远程主机上安装的 SolarWinds ARM 版本低于 2023.2.4。因此，该应用程序受到 arm_2023-2-4 公告中提及的漏洞影响。

  - SolarWinds Access Rights Manager 容易受到远程代码执行漏洞的影响。利用此漏洞，经过身份验证的用户可以滥用 SolarWinds 服务，从而导致远程代码执行。
    我们感谢 Trend Micro Zero Day Initiative (ZDI) 持续与 SolarWinds 协调合作伙伴关系，以负责任的方式披露此漏洞及其他潜在漏洞。(CVE-2024-28075)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

SolarWinds ARM < 2023.2.4 (arm_2023-2-4)

high Nessus 插件 ID 197511

版本 1.3