Удаленное выполнение кода

Средняя (5)

(AV:N/AC:L/Au:N/C:N/I:N/A:P)

SolarWinds

Dameware Mini Remote Control (12.0, 12.0.0.509, 12.1.0.0, 12.1.0.96)

Уязвимость в Solarwinds Dameware Mini Remote Client, связанная с аутентификацией с помощью смарт-карт, позволяет злоумышленникам, действующим удаленно и не прошедшим аутентификацию, загрузить и запустить произвольный исполняемый файл на узле DWRCS.exe с правами локальной системной учетной записи, запросив доступ в систему с использованием смарт-карты.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://www.dameware.com/dameware-mini-remote-control

Источник: CVE
Наименование: CVE-2019-3980
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-3980