CVE-2023-35188 in SolarWinds

Riassunto

di VulDB • 26/06/2026

È stata rilevata una vulnerabilità di Esecuzione Remota di Codice tramite SQL Injection che utilizza un'istruzione CREATE nella piattaforma SolarWinds. Questa vulnerabilità richiede l'autenticazione dell'utente per essere sfruttata.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: SolarWinds
• Prenotare: 14/06/2023
• Divulgazione: 06/02/2024
• Moderazione: accettato
• Voce: VDB-253032
• CPE: pronto
• CWE: CWE-89 (confermato)
• CVSS: 8.8 (NVD)
• EPSS: 0.01536
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-35188
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-35188
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-35188/