リモートホストにインストールされている SolarWinds Orion Platform のバージョンは、2020.2.6 HF3 以前です。したがって、orion_platform_2020_2_6_hf3 のアドバイザリに記載されている脆弱性の影響を受けます。

  -Orion Core にある多数の危険な関数は、読み取り専用 SQL インジェクションによる権限昇格を引き起こす可能性があります。ユーザー権限の低い攻撃者が、パスワードハッシュおよびパスワードソルト情報を盗む可能性があります。(CVE-2021-35234)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っています。

SolarWinds Orion Platform 2020.2.6 < 2020.2.6 HF3 SQLI

high Nessus プラグイン ID 156208