SolarWinds Log and Event Manager 安全漏洞 CVE-2014-5504 CNNVD-201409-040

7.5 AV AC AU C I A
发布： 2014-09-04
修订： 2014-09-08

SolarWinds Log and Event Manager（LEM，又名SIEM）是美国SolarWinds公司的一款日志与事件管理器，它提供实时日志分析、内存事件关联和威胁攻击响应等功能。 SolarWinds LEM 6.0及之前版本的HyperSQL中存在安全漏洞。该漏洞源于程序使用‘static’证书。远程攻击者可利用该漏洞获取数据库的访问权限，执行任意代码。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有5条受影响产品信息