SolarWinds a corrigé cinq failles d’exécution de code à distance dans sa solution Access Rights Manager, dont trois vulnérabilités de gravité critique qui permettent une exploitation non authentifiée.
Access Rights Manager permet aux entreprises de gérer et d’auditer les droits d’accès dans l’ensemble de leur infrastructure informatique afin de minimiser l’impact des menaces internes et plus encore.
Les deux autres bogues peuvent également être utilisés dans des attaques RCE et ont été classés par SolarWinds comme des problèmes de haute gravité.
SolarWinds a corrigé les failles dans Access Rights Manager 2023.2.3, qui a été publié ce jeudi avec des corrections de bogues et de sécurité.
SolarWinds a également corrigé en octobre trois autres bogues critiques de type Access Rights Manager RCE, permettant aux attaquants d’exécuter du code avec les privilèges SYSTEM.
Il y a quatre ans, le groupe de pirates russes APT29 a infiltré les systèmes internes de SolarWinds, injectant un code malveillant dans les versions de la plateforme d’administration informatique SolarWinds Orion téléchargées par les clients entre mars 2020 et juin 2020.
