ГлавнаяБаза уязвимостей БДУ → BDU:2021-05952
7.4высокая

BDU:2021-05952 (CVE-2021-35213)

Уязвимость компонента SaveUserSetting программного обеспечения сетевого мониторинга SolarWinds Orion Platform, позволяющая нарушителю повысить свои привилегии до уровня администратора
Опубликовано: 2021-12-09
Описание

Уязвимость компонента SaveUserSetting программного обеспечения сетевого мониторинга SolarWinds Orion Platform связана с недостатками контроля доступа и небезопасным управлением привилегиями. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повысить свои привилегии до уровня администратора

Затрагиваемое ПО и версии
SolarWinds Orion Platform (до 2020.2.6)
Способ устранения

Использование рекомендаций:
https://documentation.solarwinds.com/en/success_center/orionplatform/content/core-secure-configuration.htm
https://www.solarwinds.com/trust-center/security-advisories/cve-2021-35213

Оценка CVSS
Балл7.4 — высокая опасность
Источники и патчи
https://documentation.solarwinds.com/en/success_center/orionplatform/content/core-secure-configuration.htmhttps://www.solarwinds.com/trust-center/security-advisories/cve-2021-35213https://www.zerodayinitiative.com/advisories/ZDI-21-1244/https://www.cybersecurity-help.cz/vdb/SB2021102609
Проверьте безопасность своего сайта и почты → Полная проверка домена