CVE-2022-47506 in SolarWinds

Résumé

par VulDB • 14/06/2026

La plateforme SolarWinds était vulnérable à une faille de traversée de répertoires (Directory Traversal). Cette vulnérabilité permet à un attaquant local disposant d'un compte authentifié de modifier la configuration par défaut, ce qui permet l'exécution de commandes arbitraires.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: SolarWinds
• Réserver: 15/12/2022
• Divulgation: 15/02/2023
• Modérer: accepté
• Entrée: VDB-221129
• CPE: prêt
• CWE: CWE-22 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.00627
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-47506
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-47506
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-47506/