CVE-2022-47506 in SolarWinds

Tóm tắt

Bởi VulDB • 29/06/2026

Nền tảng SolarWinds dễ bị tổn thương trước lỗ hổng Directory Traversal (Điều hướng thư mục). Lỗ hổng này cho phép kẻ tấn công cục bộ có quyền truy cập tài khoản đã xác thực chỉnh sửa cấu hình mặc định, từ đó kích hoạt việc thực thi các lệnh tùy ý.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: SolarWinds
• Đặt trước: 15/12/2022
• Tiết lộ: 15/02/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-221129
• CPE: sẵn sàng
• CWE: CWE-22 (Đã xác nhận)
• CVSS: 7.8 (NVD)
• EPSS: 0.00627
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-47506
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-47506
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-47506/