CVE-2023-33224
Publiée le 2023-07-26 · Dernière modification le 2026-06-17
La plateforme SolarWinds est affectée par une faille qui permet à un utilisateur disposant déjà de privilèges administratifs d'exécuter des commandes arbitraires sur le serveur sous-jacent. Un attaquant ayant un accès administrateur à la console web peut exploiter cette vulnérabilité via le réseau, sans aucune interaction supplémentaire de l'utilisateur, pour obtenir un contrôle au niveau du système. Bien que l'impact soit élevé, l'exécution de cette action nécessite un compte doté de permissions de haut niveau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The SolarWinds Platform was susceptible to the Incorrect Behavior Order Vulnerability. This vulnerability allows users with administrative access to SolarWinds Web Console to execute arbitrary commands with NETWORK SERVICE privileges.