Уязвимость программного средства для безагентного мониторинга работы серверов и приложений Solarwinds Server & Application Monitor, связанная с недостатками процедуры аутентификации, позволяющая нарушителю обойти процесс аутентификации и получить доступ к конфиденциальной информации

Уязвимость программного средства для безагентного мониторинга работы серверов и приложений Solarwinds Server & Application Monitor связана с недостатками процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти процесс аутентификации и получить доступ к конфиденциальной информации с помощью специально сформированных сообщений ntlm протокола

CVE: CVE-2022-47508
CVSS v2.0: 7.8