CVE-2024-52606 in Orion Platform

الملخص

بحسب VulDB • 10/06/2026

تتأثر منصة SolarWinds بثغرة تزوير الطلبات من جانب الخادم (SSRF). لم يتم تطبيق تنقية المدخلات بشكل صحيح، مما يتيح إمكانية إرسال طلبات ويب خبيثة.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: SolarWinds
• حجز: 14/11/2024
• إفشاء: 11/02/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-295208
• CPE: جاهز
• CWE: CWE-918 (مؤكد)
• CVSS: 3.5 (CNA)
• EPSS: 0.02418
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-52606
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-52606
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-52606/