SolarWinds Access Rights Manager (ARM) - Vulnerabilidades
VSA24-01049Desde el CSIRT de Gobierno informamos frecuentemente de vulnerabilidades importantes que pueden afectar sus aplicaciones, datos o equipos.
SolarWinds ha lanzado su nuevo software SolarWinds Access Rights Manager (ARM) 2024.3, que parcha varias vulnerabilidades que afectan a ARM, incluyendo ocho críticas.
Vulnerabilidades
| ID | CVSS | EPSS |
|---|---|---|
| CVE-2024-23472 | 9.6 | |
| CVE-2024-28074 | 9.6 | |
| CVE-2024-23469 | 9.6 | |
| CVE-2024-23475 | 9.6 | |
| CVE-2024-23467 | 9.6 | |
| CVE-2024-23466 | 9.6 | |
| CVE-2024-23470 | 9.6 | |
| CVE-2024-23471 | 9.6 | |
| CVE-2024-28992 | 7.6 | |
| CVE-2024-23468 | 7.6 | |
| CVE-2024-23465 | 8.3 | |
| CVE-2024-28993 | 7.6 | |
| CVE-2024-23474 | 7.6 |
Versiones Afectadas
| Producto | Versiones |
|---|---|
| SolarWinds Access Rights Manager (ARM) |
|