自己報告されたバージョン番号によると、SolarWinds Orion Platformのバージョンは、2020.2.6HF1以前です。そのため、以下の複数の脆弱性の影響を受けます。

  - EmailWebPage APIのコマンドインジェクションの脆弱性。認証されたリモートの攻撃者がこれを悪用し、任意のコマンドを実行する可能性があります。（CVE-2021-35220）   
  - ExportToPdfCmdの任意のファイル読み取りの脆弱性。認証されたリモートの攻撃者がこれを悪用し、任意のファイルを読み取り、秘密情報を漏洩させる可能性があります。（CVE-2021-35219）   
  - 不適切なアクセスコントロール改ざんの脆弱性。認証されたリモート攻撃者がこれを悪用して、任意のSMTPサーバーをサーバー構成に追加する可能性があります。（CVE-2021-35221）   
  - 複数の蓄積型クロスサイトスクリプティングの脆弱性。ユーザー指定の入力がユーザーに返される前に不適切に検証されているため、クロスサイトスクリプティング（XSS）の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、URLにアクセスするようユーザーを誘導して、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2021-35238、CVE-2021-35239、CVE-2021-35240）   
  - 折り返し型クロスサイトスクリプティングの脆弱性。ユーザー指定の入力がユーザーに返される前に不適切に検証されているため、クロスサイトスクリプティング（XSS）の脆弱性があります。認証されていないリモート攻撃者がこれを悪用し、巧妙に作りこまれた URL をクリックするようユーザーを誘導して、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2021-35222）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SolarWinds Orion Platform < 2020.2.6 HF1の複数の脆弱性

critical Nessus プラグイン ID 154339

変更ログが見つかりません