CVE-2023-33225— SolarWinds Platform 安全漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2023-33225の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
SolarWinds Platform Deserialization of Untrusted Data Vulnerability
ソース: NVD (National Vulnerability Database)
脆弱性説明
The SolarWinds Platform was susceptible to the Incorrect Comparison Vulnerability. This vulnerability allows users with administrative access to SolarWinds Web Console to execute arbitrary commands with SYSTEM privileges.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
不充分的比较
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
SolarWinds Platform 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
SolarWinds Platform是美国SolarWinds公司的一个统一监控、可观察性和服务管理平台。 SolarWinds Platform 2023.3之前版本存在安全漏洞，该漏洞源于允许具有 SolarWinds Web Console 管理访问权限的用户以SYSTEM权限执行任意命令。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| SolarWinds | SolarWinds Platform | 0 ~ 2023.3 | - |
II. CVE-2023-33225の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2023-33225のインテリジェンス情報
请登录查看更多情报信息。
Same Patch Batch · SolarWinds · 2023-07-26 · 6 CVEs total
| CVE-2023-23844 | 7.2 HIGH | SolarWinds Platform Incomplete List of Disallowed Inputs Vulnerability |
| CVE-2023-33224 | 7.2 HIGH | SolarWinds Platform Incorrect Behavior Order Vulnerability |
| CVE-2023-23843 | 7.2 HIGH | SolarWinds Platform Incorrect Comparison Vulnerability |
| CVE-2023-23842 | 7.2 HIGH | SolarWinds Network Configuration Manager Directory Traversal Vulnerability |
| CVE-2023-33229 | 3.5 LOW | SolarWinds Platform Incorrect Input Neutralization Vulnerability |
IV. 関連脆弱性
同じ製品: SolarWinds Platform
- CVE-2024-52611
SolarWinds Platform Information Disclosure Vulnerability - CVE-2024-52612
SolarWinds Platform Reflected Cross-Site Scripting Vulnerabi - CVE-2024-45717
SolarWinds Platform Cross- Site Scripting Vulnerability - CVE-2024-45715
SolarWinds Platform Edit Function Cross-Site Scripting Vulne - CVE-2024-45710
SolarWinds Platform Uncontrolled Search Path Element Local P
同じベンダー: SolarWinds
- CVE-2026-28298
SolarWinds Observability Self-Hosted Stored Cross-Site Scrip - CVE-2026-28297
SolarWinds Observability Self-Hosted Stored Cross-Site Scrip - CVE-2025-40541
SolarWinds Serv-U Insecure Direct Object Reference (IDOR) Re - CVE-2025-40540
SolarWinds Serv-U Type Confusion Remote Code Execution Vulne - CVE-2025-40539
SolarWinds Serv-U Type Confusion Remote Code Execution Vulne
同じ弱点: CWE-697
- CVE-2026-35040
fast-jwt: Stateful RegExp (/g or /y) causes non-deterministi - CVE-2026-34574
Parse Server: Session field immutability bypass via falsy-va - CVE-2026-34210
mppx has Stripe charge credential replay via missing idempot - CVE-2026-32322
soroban-sdk: `Fr` scalar field equality comparison bypasses - CVE-2025-20343
Cisco Identity Services Engine Radius Suppression Denial of
V. CVE-2023-33225へのコメント
まだコメントはありません