Исследователи безопасности обнаружили еще 3 уязвимости в продуктах SolarWinds, в том числе и критическую ошибку исполнения удаленного кода.

Trustwave недавно призвали устранить еще 3 уязвимости в продуктах SolarWinds. Компания их быстро исправила.

Две из них были обнаружены в SolarWinds Orion User Device Tracker, а третья – в продукте Serv-U FTP.

Первая была самой критичной. Она относится к устаревшей технологии Microsoft Message Queue, которая настраивается при установке, а также может позволить любому удаленному непривилегированному пользователю исполнять любой код с самыми высокими привилегиями.

Второй баг влиял на тот же продукт. Trustwave заявила, что учетные данные SolarWinds хранятся в небезопасной среде, что может позволить пользователям сети получить контроль над базой данных SOLARWINDS_ORION. Это давало возможность украсть информацию или выдать права администратора любому пользователю.

Последняя уязвимость была найдена в Serv-U FTP for Windows.

Источник: secure news