Уязвимость метода AddReportResult программного средства разграничения доступа SolarWinds Access Rights Manager (ARM), позволяющая нарушителю получить доступ на чтение, изменение или удаление данных

Уязвимость метода AddReportResult программного средства разграничения доступа SolarWinds Access Rights Manager (ARM) связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ на чтение, изменение или удаление данных

CVE: CVE-2024-23475, ZDI-24-916, ZDI-CAN-23061
CVSS v2.0: 8.3