Уязвимость программного средства мониторинга сетевой инфраструктуры SolarWinds Security Event Manager (SEM) (ранее SolarWinds Log & Event Manager), связанная с недостатками механизма десериализации, позволяющая нарушителю выполнить произвольный код

Уязвимость программного средства мониторинга сетевой инфраструктуры Security Event Manager (SEM) (ранее SolarWinds Log & Event Manager) связана с недостатками механизма десериализации при обработке данных формата AMF (Action Message Format). Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

CVE: CVE-2024-0692, ZDI-24-215, ZDI-CAN-22955
CVSS v2.0: 8.3