SolarWinds · Virtualization Manager
CVE-2016-3643
SolarWinds Virtualization Manager Privilege Escalation Vulnerability
مُستغلّة في هجمات
مرتفع 7.8 احتمال الهجوم: 3.7%
ما هي
SolarWinds Virtualization Manager 6.3.1 and earlier allow local users to gain privileges by leveraging a misconfiguration of sudo, as demonstrated by "sudo cat /etc/passwd."
CISA: SolarWinds Virtualization Manager allows for privilege escalation through leveraging a misconfiguration of sudo.
ما العمل
Apply updates per vendor instructions.
الموعد النهائي للوكالات الفدرالية الأمريكية: 3 مايو 2022
ثغرات مُستغلّة أخرى من SolarWinds
| أُضيفت | الثغرة | المنتج | الخطورة | احتمال الهجوم |
|---|---|---|---|---|
| 05/06/2026 | Uncontrolled Resource Consumption | Serv-U | مرتفع 7.5 | 44% |
| 09/03/2026 | Deserialization of Untrusted Data | Web Help Desk | حرجة 9.8 | 90% |
| 12/02/2026 | Security Control Bypass | Web Help Desk | مرتفع 8.1 | 74% |
| 03/02/2026 | Deserialization of Untrusted Data | Web Help Desk | حرجة 9.8 | 84% |
| 15/10/2024 | Hardcoded Credential | Web Help Desk | حرجة 9.1 | 93% |
| 15/08/2024 | Deserialization of Untrusted Data | Web Help Desk | حرجة 9.8 | 85% |
| 17/07/2024 | Path Traversal Vulnerability | Serv-U | مرتفع 8.6 | 99.6% |
| 21/01/2022 | Improper Input Validation | Serv-U | متوسطة 4.3 | 3.5% |
المصادر: Known Exploited Vulnerabilities (CISA، ملكية عامة)، وCVE records (cve.org)، وEPSS (FIRST). احتمال الهجوم هو تقدير EPSS لاحتمال أن يحاول أحد استغلال الثغرة خلال الأيام الـ30 القادمة.