CVE-2017-7646 in Log

Zusammenfassung

von VulDB • 08.06.2026

In SolarWinds Log & Event Manager (LEM) vor Version 6.3.1 Hotfix 4 kann ein authentifizierter Benutzer das Dateisystem des Servers durchsuchen und den Inhalt beliebiger darin enthaltenen Dateien lesen.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservieren: 10.04.2017
• Veröffentlichung: 10.04.2017
• Moderieren: akzeptiert
• Eintrag: VDB-99565
• CPE: bereit
• CWE: CWE-200 (bestätigt)
• CVSS: 6.5 (NVD)
• EPSS: 0.01209
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-7646
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-7646
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-7646/