CVSS 9.0 以上

CVE-2024-23472

公開日 2024-07-17 / CVSS v3 9.6(CRITICAL)

SolarWinds Access Rights Manager(ARM)には、ディレクトリトラバーサルの脆弱性が存在します。この脆弱性により、認証されたユーザーがARM内のファイルを任意に読み取ったり削除したりすることが可能です。

AI による要約です(公式発表の本文から作成)。