リモートホストにインストールされている SolarWinds Platform のバージョンは、2024.2 以前です。したがって、ベンダーのアドバイザリに記載されている複数の脆弱性の影響を受けます。

  SolarWinds Platform は、SWQL インジェクションの脆弱性の影響を受けることが判明しました。この脆弱性に対する攻撃の複雑性は高度です。(CVE-2024-28996)

  - SolarWinds Platform は、ウェブコンソールに影響を与える競合状態の脆弱性による影響を受けることが判明しました。(CVE-2024-28999)

  - SolarWinds Platform は、ウェブコンソールに影響を与える蓄積型クロスサイトスクリプティングの脆弱性による影響を受けると判断されました。この脆弱性を悪用するには、高い特権を持つユーザーの認証情報とユーザーの操作が必要です。(CVE-2024-29004)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SolarWinds Platform < 2024.2 の複数の脆弱性

high Nessus プラグイン ID 200137

バージョン 1.3