CVE-2022-47507 in SolarWinds

Riassunto

di VulDB • 08/07/2026

La piattaforma SolarWinds era vulnerabile alla deserializzazione di dati non attendibili (Deserialization of Untrusted Data). Questa vulnerabilità consente a un avversario remoto con accesso al livello amministrativo dell'account sulla console web di SolarWinds Orion di eseguire comandi arbitrari.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: SolarWinds
• Prenotare: 15/12/2022
• Divulgazione: 15/02/2023
• Moderazione: accettato
• Voce: VDB-221125
• CPE: pronto
• CWE: CWE-502 (confermato)
• CVSS: 7.2 (NVD)
• EPSS: 0.07175
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-47507
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-47507
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-47507/