SolarWinds Access Rights Manager

Name: SolarWinds Access Rights Manager
Brand: SolarWinds

ProduktEU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

nach Schweregrad

5critical20high1medium0low

aktualisiert 2026-10-28

Schwachstellen (32)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2024-23478US	—	81.6% (100th)	—	kein Fix	2024-02-15	2 Versionen
CVE-2024-28075US	high8.0	78.0% (100th)	—	kein Fix	2024-05-14	≤ previous versions ≤2023.2.3
CVE-2023-35180US	high8.8	28.8% (98th)	—	kein Fix	2023-10-19	≤ previous versions ≤2023.2.0.73
CVE-2024-23472US	high8.0	18.6% (97th)	—	kein Fix	2024-07-17	≤ previous versions ≤2023.2.4
CVE-2024-23469US	high8.8	17.9% (97th)	—	kein Fix	2024-07-17	≤ previous versions ≤2023.2.4
CVE-2024-28074US	high8.8	10.9% (96th)	—	kein Fix	2024-07-17	≤ previous versions ≤2023.2.4
CVE-2024-23477US	critical9.6	7.85% (95th)	—	kein Fix	2024-02-15	2 Versionen
CVE-2024-23476US	—	7.08% (94th)	—	kein Fix	2024-02-15	2 Versionen
CVE-2024-23479US	—	5.79% (93rd)	—	kein Fix	2024-02-15	2 Versionen
CVE-2023-40057US	—	4.85% (92nd)	—	kein Fix	2024-02-15	≤ previous versions ≤2023.2.2
CVE-2024-23468US	high8.3	3.38% (89th)	—	kein Fix	2024-07-17	≤ previous versions ≤2023.2.4
CVE-2023-35187US	critical9.8	3.29% (88th)	—	kein Fix	2023-10-19	≤ previous versions ≤2023.2.0.73
CVE-2024-28991US	high8.0	3.08% (88th)	—	kein Fix	2024-09-12	≤ previous versions ≤2024.3
CVE-2024-23467US	high8.8	2.93% (87th)	—	kein Fix	2024-07-17	≤ previous versions ≤2023.2.4
CVE-2023-35182US	critical9.8	2.63% (85th)	—	kein Fix	2023-10-19	≤ previous versions ≤2023.2.0.73
CVE-2023-35186US	high8.8	2.56% (85th)	—	kein Fix	2023-10-19	≤ previous versions ≤2023.2.0.73
CVE-2024-23466US	high8.8	2.54% (85th)	—	kein Fix	2024-07-17	≤ previous versions ≤2023.2.4
CVE-2024-23475US	high8.8	2.08% (81st)	—	kein Fix	2024-07-17	≤ previous versions ≤2023.2.4
CVE-2024-23465US	high8.8	1.94% (80th)	—	kein Fix	2024-07-17	≤ previous versions ≤2023.2.4
CVE-2024-28992US	high8.3	1.89% (80th)	—	kein Fix	2024-07-17	≤ previous versions ≤2023.2.4
CVE-2023-35184US	critical9.8	1.66% (77th)	—	kein Fix	2023-10-19	≤ previous versions ≤2023.2.0.73
CVE-2024-23474US	high8.8	1.52% (74th)	—	kein Fix	2024-07-17	≤ previous versions ≤2023.2.4
CVE-2024-23471US	high8.8	1.34% (71st)	—	kein Fix	2024-07-17	≤ previous versions ≤2023.2.4
CVE-2024-23470US	high8.8	1.17% (67th)	—	kein Fix	2024-07-17	≤ previous versions ≤2023.2.4
CVE-2024-23473US	critical9.8OT erhöht	1.07% (65th)	—	kein Fix	2024-05-14	≤ previous versions ≤2023.2.3
CVE-2024-28993US	high8.3	0.95% (61st)	—	kein Fix	2024-07-17	≤ previous versions ≤2023.2.4
CVE-2023-40058US	—	0.80% (56th)	—	kein Fix	2023-12-21	≤ previous versions ≤2023.2.1
CVE-2023-35185US	medium6.8	0.76% (55th)	—	kein Fix	2023-10-19	≤ previous versions ≤2023.2.0.73
CVE-2021-35227US	high7.8	0.48% (41st)	—	kein Fix	2021-10-21	≤ 2020.2.6 and previous versions ≤2021.4
CVE-2024-28990US	high8.8OT erhöht	0.47% (41st)	—	kein Fix	2024-09-12	≤ previous versions ≤2024.3
CVE-2023-35183US	—OT erhöht	0.19% (9th)	—	kein Fix	2023-10-19	≤ previous versions ≤2023.2.0.73
CVE-2023-35181US	high7.8OT erhöht	0.18% (7th)	—	kein Fix	2023-10-19	≤ previous versions ≤2023.2.0.73

Schwächen (8)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')14 CVEs
CWE-502Deserialization of Untrusted Data10 CVEs
CWE-287Improper Authentication4 CVEs
CWE-749Exposed Dangerous Method or Function3 CVEs
CWE-276Incorrect Default Permissions2 CVEs
CWE-798Use of Hard-coded Credentials2 CVEs
CWE-20Improper Input Validation1 CVEs
CWE-200Exposure of Sensitive Information to an Unauthorized Actor1 CVEs

Datenquellen (1)

Welche Quellen diesen Datensatz belegen und wann.

EUEU Vulnerability Database (ENISA)32 CVEs

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan