CVE-2024-23465 — CVE & Security Advisory Radar

🎯 CVE-2024-23465 HIGH 8.3 🔥 EPSS 1.9% 🇪🇺 EUVD

📄 .md Alle CVEs anzeigen ✕

CVE-2024-23465 | The SolarWinds Access Rights Manager was found to be susceptible to an authentication bypass vulnerability. This vulnerability allows an unauthenticated user to gain domain admin access within the Active Directory environment.

The SolarWinds Access Rights Manager was found to be susceptible to an authentication bypass vulnerability. This vulnerability allows an unauthenticated user to gain domain admin access within the Active Directory environment.

Klassifikation & Betroffenheit:

SolarWinds Access Rights Manager previous versions ≤2023.2.4solarwinds access_rights_manager *

Improper Authentication 🎯 High

When an actor claims to have a given identity, the product does not prove or insufficiently proves that the claim is correct.

🛡️ Empfohlene Mitigation: Use an authentication framework or library such as the OWASP ESAPI Authentication feature.

Vollständige Definition bei MITRE ➔

⚔️ Typische Angriffsmuster (CAPEC):

CAPEC-22 · Exploiting Trust in Client (High) CAPEC-57 · Utilizing REST's Trust in the System Res… (Very High) CAPEC-114 · Authentication Abuse (Medium) CAPEC-115 · Authentication Bypass (Medium) CAPEC-151 · Identity Spoofing (Medium) CAPEC-194 · Fake the Source of Data (Medium) CAPEC-593 · Session Hijacking (Very High) CAPEC-633 · Token Impersonation (Medium)

🎯 ATT&CK-Techniken (Kill-Chain-Verhalten):

T1040 · Network Sniffing T1548 · Abuse Elevation Control Mechanism T1185 · Browser Session Hijacking T1550.001 · Use Alternate Authentication Mater… T1563 · Remote Service Session Hijacking T1134 · Access Token Manipulation

🧩 Ähnliche Schwachstellen (Hersteller/Klasse/Score-Band):

CVE-2026-28323 9.8 CVE-2025-40554 9.8 CVE-2025-40553 9.8 CVE-2025-40552 9.8 CVE-2025-40551 9.8

📚 Referenzen & Quellen:

🇪🇺 Original-Eintrag (ENISA EUVD) 🇺🇸 NVD-Eintrag

🔗 documentation.solarwinds.com/en/success_center/arm/content/release_not…

Ausnutzungs-Zeitleiste:

Reserviert 2024

Veröffentlicht 07/2024

Heute 13.09.

CVSS-Vektor-Analyse: 8.3

AV · Angriffsvektor Benachbart

AC · Komplexität Hoch

PR · Privilegien Keine

UI · Interaktion Keine

S · Scope Verändert

C · Vertraulichkeit Hoch

I · Integrität Hoch

A · Verfügbarkeit Hoch

CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H

Veröffentlicht:17.07.2024

Aktualisiert:17.06.2026 07:13

Assigner (CNA):SolarWinds

EUVD-ID:EUVD-2024-20963

Quellen: 🇪🇺 EUVD-Datenbank (ENISA) + 🇺🇸 NVD-Anreicherung · 24-h-Cache

CWE-287: Improper Authentication ✓ Offizieller Patch / Advisory verfügbar

💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.

Tier	2026-08-29	2026-09-12
≥90 %	4	0
≥50 %	4	0
≥10 %	3	0
<10 %	304	300

Datenquellen & Methodik: Primärquelle ist die EUVD der ENISA (laufender Datenbank-Sync, alle 15 Minuten), abgeglichen mit dem CISA-KEV-Katalog und der NVD — Detail-Dossiers reichern fehlende Felder live per NVD an — mit Fallback auf CIRCL vulnerability-lookup (EU/Non-Profit, aggregiert CVE-, GitHub- und OSV-Advisories). Der CISA-KEV-Katalog (Known Exploited Vulnerabilities, ~1.700 aktiv ausgenutzte Schwachstellen) wird bei jedem Sync vollständig neu geladen und kreuzreferenziert — filterbar über die KEV-Pille. CVSS 3.1 wird nach Ampel-Logik aus Verteidigersicht dekodiert; EPSS bezeichnet die 30-Tage-Exploit-Wahrscheinlichkeit (FIRST.org).

🇪🇺 ENISA EUVD 🇺🇸 NVD ⚠️ CISA KEV ⚡ EPSS

8.3 HIGH

🇪🇺 EUVD

EPSS

1.9%

CVE-2024-23465 🌐 Adjacent Network 🔓 Keine Authentifizierung nötig

SolarWinds

CVE-2024-23465 | The SolarWinds Access Rights Manager was found to be susceptible to an authentication bypass vulnerability. This vulnerability allows an unauthenticated user to gain domain admin access within the Active Directory environment.

CWE-287: Improper Authentication ✓ Offizieller Patch / Advisory verfügbar

💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.

17.07.2024

🛡️ Details ➔

CVE-2024-23465 | The SolarWinds Access Rights Manager was found to be susceptible to an authentication bypass vulnerability. This vulnerability allows an unauthenticated user to gain domain admin access within the Active Directory environment.

Zero-Day & Vulnerability Intelligence Hub

CVE-2024-23465 | The SolarWinds Access Rights Manager was found to be susceptible to an authentication bypass vulnerability. This vulnerability allows an unauthenticated user to gain domain admin access within the Active Directory environment.