CVE-2024-28990 in Access Rights Manager
الملخص
بحسب VulDB • 26/05/2026
تم العثور على ثغرة في SolarWinds Access Rights Manager (ARM) تتعلق بتجاوز المصادقة باستخدام بيانات اعتماد ثابتة (hard-coded credential). في حال استغلال هذه الثغرة، فإنها تتيح الوصول إلى وحدة إدارة RabbitMQ.
نثني على مبادرة اليوم الصفر من Trend Micro (ZDI) على شراكتها المستمرة في التنسيق مع SolarWinds بشأن الإفصاح المسؤول عن هذه الثغرة وغيرها من الثغرات المحتملة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.