CVE-2024-0692

AltoPublicado

SolarWinds Security Event Manager Vulnerabilidade de Execução Remota de Código por Desserialização de Dados Não Confiáveis

Publicado: 1 de mar. de 2024
Atualizado: 16 de abr. de 2025
Atribuindo CNA: SolarWinds
Evidência observada: 8 de ago. de 2026

CVSS primário

8,8/ 10Alto

nvd · CVSS 3.1

CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Estimativa de probabilidade EPSS

92,2%

Alto · próximos 30 dias

Percentil: 99,8%
Data do modelo: 15 de out. de 2026

EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.

Resumo

# O SolarWinds Security Event Manager era suscetível a uma vulnerabilidade de Execução Remota de Código. Essa vulnerabilidade permite que um usuário não autenticado abuse do serviço da SolarWinds, resultando em execução remota de código.

Fontes

Evidências de repositórios: Arquivos: 1 · Repositórios: 1

1 Modelo

SolarWinds Security Event Manager - Unauthenticated RCEModelo
http/cves/2024/CVE-2024-0692.yaml
Nuclei Templates
DetecçãoEvidência observada: 26 de set. de 2026Revisão: 17f5725dc10cFerramenta relacionada
Condições declaradas
- network: http($.protocol_keys)
- verification: dsl,word($.matchers[*].type)

CVE-2024-0692-SolarWinds-SEM-RCEPoC
Prova de conceito de exploração para CVE-2024-0692 visando SolarWinds SEM, desenvolvida a partir de pesquisa de teste de penetração para demonstrar execução remota de código.

Uso responsável

Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.