CVE-2023-35188 in SolarWinds

Resumen

por VulDB • 2026-05-12

Se ha encontrado una vulnerabilidad de Inyección de SQL que permite la Ejecución Remota de Código mediante una sentencia create en la Plataforma SolarWinds. Esta vulnerabilidad requiere autenticación de usuario para ser explotada.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: SolarWinds
• Reservar: 2023-06-14
• Divulgación: 2024-02-06
• Moderación: aceptado
• Artículo: VDB-253032
• CPE: listo
• CWE: CWE-89 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.01536
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-35188
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-35188
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-35188/