Informazioni sul CVE-2024-28990
SolarWinds Access Rights Manager (ARM) Hardcoded Credentials Authentication Bypass Vulnerability
CWE ID: CWE-798
Base Score (CVSS): N/A
CVE: CVE-2024-28990
Descrizione: “Il gestore di diritti di accesso SolarWinds (ARM) ha rivelato una vulnerabilità di bypass di autenticazione tramite credenziali codificate. Se sfruttata, questa vulnerabilità consentirebbe l’accesso al console di gestione del RabbitMQ. Ringraziamo Trend Micro Zero Day Initiative (ZDI) per la sua continua collaborazione nella coordinazione con SolarWinds in merito alla divulgazione responsabile di questa e di altre potenziali vulnerabilità.”
Vettore di attacco CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
Punteggio CVSS
Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.
Riassunto: Accesso: Adjacent Network, Privilegi: None, Interazione utente: None, Confidenzialità: Low, Integrità: Low, Disponibilità: Low.
Dettaglio del Vettore
| Metrica | Valore | Significato | Descrizione |
|---|---|---|---|
| Attack Vector (AV) | A | Adjacent Network | L’attacco richiede accesso a una rete locale condivisa. |
| Attack Complexity (AC) | L | Low | L’attacco non richiede condizioni particolari. |
| Privileges Required (PR) | N | None | Non sono richiesti privilegi. |
| User Interaction (UI) | N | None | Non è richiesta interazione dell’utente. |
| Scope (S) | U | Unchanged | Il raggio d’azione non cambia. |
| Confidentiality Impact (C) | L | Low | Impatto limitato. |
| Integrity Impact (I) | L | Low | Impatto limitato. |
| Availability Impact (A) | L | Low | Interferenza limitata. |
Riferimenti esterni
- https://www.solarwinds.com/trust-center/security-advisories/CVE-2024-28990
- https://documentation.solarwinds.com/en/success_center/arm/content/release_notes/arm_2024-3-1_release_notes.htm
Prodotti interessati
- SolarWinds – Access Rights Manager
Relazioni con altri prodotti
Produttore:SolarWinds
Prodotto: Access Rights Manager
Anno: 2024
CWE: CWE-798
CVSS: 0.0