CVE-2020-12608

高 7.8CVE-2020-12608 · 07/05/2020 公開 · 17/06/2026 更新

要点

CVE-2020-12608 は managed service provider patch management engine (solarwinds) に影響する深刻度「高」 (CVSS 7.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：22.4%（全脆弱性の 97.7% より高い）。
対処：1.1.15 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
managed service provider patch management engine solarwinds	`< 1.1.15`	`1.1.15`

概要

An issue was discovered in SolarWinds MSP PME (Patch Management Engine) Cache Service before 1.1.15 in the Advanced Monitoring Agent. There are insecure file permissions for %PROGRAMDATA%\SolarWinds MSP\SolarWinds.MSP.CacheService\config\. This can lead to code execution by changing the CacheService.xml SISServerURL parameter.

参考情報

packetstormsecurity.com/files/157591/SolarWinds-MSP-PME-Cache-Service-Insecure-File-Permissions-Code-Execution.html · Exploit
seclists.org/fulldisclosure/2020/May/23 · Exploit
jensregel/Advisories · Exploit

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン