CVE-2022-47507 in SolarWinds

Sumário

de VulDB • 07/07/2026

A plataforma SolarWinds era vulnerável à Desserialização de Dados Não Confiáveis. Esta vulnerabilidade permite que um adversário remoto com acesso à conta de nível administrador do Orion no console da Web do SolarWinds execute comandos arbitrários.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsável: SolarWinds
• Reservar: 15/12/2022
• Divulgação: 15/02/2023
• Moderação: aceite
• Entrada: VDB-221125
• CPE: pronto
• CWE: CWE-502 (confirmado)
• CVSS: 7.2 (NVD)
• EPSS: 0.07175
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-47507
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-47507
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-47507/