Vulnerabilidad RCE en SolarWinds Access Rights Manager
Access Rights Manager (ARM), versiones 2023.2.3 y anteriores.
El investigador Piotr Bazydlo (@chudypb), de Trend Micro ZDI, ha reportado una vulnerabilidad de severidad crítica en Access Rights Manager de SolarWinds, una herramienta para gestionar y auditar los accesos en toda la infraestructura TI.
Actualizar ARM a la versión 2023.2.4.
La vulnerabilidad, detectada en la clase JsonSerializationBinder, podría permitir a un atacante remoto ejecutar código arbitrario como SYSTEM en SolarWinds ARM, debido a la falta de validación adecuada de los datos suministrados por el usuario. Aunque se requiere autenticación para explotar esta vulnerabilidad, el mecanismo de autenticación existente se podría omitir. Se ha asignado el identificador CVE-2024-28075 para esta vulnerabilidad.
