10критическая
BDU:2021-00189
Уязвимость платформы мониторинга SolarWinds Orion Platform, связанная с обходом аутентификации посредством использования альтернативного пути или канала, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2021-01-20
Описание
Уязвимость платформы мониторинга SolarWinds Orion Platform связана с обходом аутентификации посредством использования альтернативного пути или канала. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код
Затрагиваемое ПО и версии
SolarWinds Orion Platform (2019.4 hotfix5)SolarWinds Orion Platform (2020.2)SolarWinds Orion Platform (2020.2.1 hotfix1)
Способ устранения
Использование рекомендаций:
https://www.solarwinds.com/securityadvisory
Оценка CVSS
| Балл | 10 — критическая опасность |
Источники и патчи