BDU:2021-05853

Опубликовано: 30 апр. 2021

Источник: fstec

CVSS3: 8.9

CVSS2: 7.4

EPSS Низкий

Описание

Уязвимость программного обеспечения сетевого мониторинга SolarWinds Orion Platform связана с непринятием мер по защите структуры запроса SQL. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повысить свои привилегии до уровня администратора

Вендор

SolarWinds Inc.

Наименование ПО

SolarWinds Orion Platform

Версия ПО

до 2020.2.5 HF1 (SolarWinds Orion Platform)

до 2020.2.6 (SolarWinds Orion Platform)

до 2019.4.2 (SolarWinds Orion Platform)

до 2019.2 HF4 (SolarWinds Orion Platform)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,4)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,7)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://documentation.solarwinds.com/en/success_center/orionplatform/content/core-secure-configuration.htm

https://www.solarwinds.com/trust-center/security-advisories/cve-2021-35212

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 82%

0.01774

Низкий

8.9 High

CVSS3

7.4 High

CVSS2

Связанные уязвимости

CVE-2021-35212

CVSS3: 8.9

nvd

больше 4 лет назад

An SQL injection Privilege Escalation Vulnerability was discovered in the Orion Platform reported by the ZDI Team. A blind Boolean SQL injection which could lead to full read/write over the Orion database content including the Orion certificate for any authenticated user.

GHSA-pwc2-hr86-5482

github

больше 3 лет назад