Firma SolarWinds informuje o podatnościach w swoich produktach. (P25-179)

utworzone przez | cze 12, 2025 | ICS

ProduktPlatforma SolarWinds 12.3.1.20 i wcześniejsze wersje
Numer CVECVE-2025-26396
Krytyczność7.8/10
CVSSAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
OpisUstalono, że pilot SolarWinds DameWare Mini Remote Control jest narażony na nieprawidłową lukę w zabezpieczeniach związaną z eskalacją uprawnień lokalnych. Ta luka wymaga dostępu lokalnego i prawidłowego konta o niskich uprawnieniach, aby być podatnym na tę lukę.
  
AktualizacjaTAK
Linkhttps://www.solarwinds.com/trust-center/security-advisories/cve-2025-26396