【iThome新聞】SolarWinds修補存取權限稽核系統ARM中RCE、路徑走訪等多項重大漏洞

來源
iThome新聞

內容
SolarWinds釋出存取權限稽核系統ARM（Access Rights Manager）2024.3版本更新，這次更新官方一次修補8個等級被列為重大（Critical）的漏洞，其中有6個不僅可讓惡意攻擊者遠端執行任意程式碼（RCE），甚至還包含路徑走訪以及身分驗證繞過漏洞，進而造成重大資安危害。