Уязвимость метода AddGeneratedReport программного средства разграничения доступа SolarWinds Access Rights Manager (ARM), позволяющая нарушителю получить доступ на чтение, изменение или удаление данных

Уязвимость метода AddGeneratedReport программного средства разграничения доступа SolarWinds Access Rights Manager (ARM) связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ на чтение, изменение или удаление данных

CVE: CVE-2024-23472, ZDI-24-915, ZDI-CAN-23062
CVSS v2.0: 8.3