Solarwinds Orion Platform 代码问题漏洞

CNNVD编号CNNVD-202109-064

CVE编号 CVE-2021-35216	CNVD编号 --
CICSVD编号 --
危害级别	漏洞类型代码问题
厂商 --	威胁类型远程
发布时间 2021-09-01	更新时间 2021-10-29
CVSS 2.0 AV:N/AC:L/Au:S/C:C/I:C/A:C
CVSS 3.X CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
漏洞来源 Janggggg

漏洞简介

Solarwinds Orion Platform是美国Solarwinds公司的一套网络故障和网络性能管理平台。该平台可对网络设备提供实时监测和分析，并支持定制网页介面、多种用户意见和对整个网络进行地图式浏览等。 Solarwinds Orion Platform 存在安全漏洞，该漏洞源于在 Patch Manager Orion 平台集成模块中发现了不受信任的数据从而引发了不安全的反序列化漏洞。攻击者可利用该漏洞导致远程代码执行。

漏洞公告

暂无

受影响实体

序号	受影响实体
1	CPE:/a:solarwinds:patch_manager:2.1.2:::
2	CPE:/a:solarwinds:patch_manager:2.1.3:::
3	CPE:/a:solarwinds:patch_manager:2.1.4:::
4	CPE:/a:solarwinds:patch_manager:2.1.5:::
5	CPE:/a:solarwinds:patch_manager:2.1.6:::

补丁

Solarwinds Orion Platform 安全漏洞的修复措施

前往查看

参考网址

序号	链接	原站
1	https://www.zerodayinitiative.com/advisories/ZDI-21-1246/	MISC
2	https://www.solarwinds.com/trust-center/security-advisories/cve-2021-35216	MISC
3	https://documentation.solarwinds.com/en/success_center/patchman/content/release_notes/patchman_2020-2-6_release_notes.htm	MISC
4	https://www.zerodayinitiative.com/advisories/ZDI-21-1246/	www.zerodayinitiative.com

检索漏洞