CVE-2022-36963 in SolarWinds

Resumen

por VulDB • 2026-06-13

La plataforma SolarWinds era vulnerable a una vulnerabilidad de inyección de comandos (Command Injection). Esta vulnerabilidad permite que un adversario remoto con una cuenta de administrador válida en la Plataforma SolarWinds ejecute comandos arbitrarios.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: SolarWinds
• Reservar: 2022-07-27
• Divulgación: 2023-04-21
• Moderación: aceptado
• Artículo: VDB-227069
• CPE: listo
• CWE: CWE-94 (confirmado)
• CVSS: 7.2 (NVD)
• EPSS: 0.08153
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-36963
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-36963
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-36963/