リモートホストにインストールされている SolarWinds Orion Platform のバージョンは、2022.3 以前です。したがって、solarwinds_platform_2022_3 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Orion Platform の脆弱なコンポーネントは SQL インジェクションに対して脆弱でした。認証された攻撃者がこれを利用して、権限昇格またはリモートコードの実行を行う可能性があります。(CVE-2022-36961)

  - QoE アプリケーション入力フィールドの入力のサニタイズが不十分なため、保存された Dom ベースの XSS 攻撃につながる可能性があります。この問題は修正され、SolarWinds Platform でリリースされています (2022.3.0)。(CVE-2022-36965)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SolarWinds Orion Platform < 2022.3 の複数の脆弱性

high Nessus プラグイン ID 165521

バージョン 1.3