SolarWinds Platform 2024.4.0 < 2025.1 複数の脆弱性 XSS

critical Nessus プラグイン ID 216060

Language:

概要

SolarWinds Platform は、脆弱性の影響を受けます

説明

リモートホストにインストールされている SolarWinds Platform のバージョンは、2025.1 以前です。したがって、solarwinds_platform_2025_1 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

- SolarWinds Platform は、エラーメッセージによる情報漏洩の脆弱性に対して脆弱です。
このデータには機密情報は含まれていませんが、この情報は攻撃者が他の悪意のあるアクションを実行するのに役立つ可能性があります。(CVE-2024-52611)

- SolarWinds Platform は、サーバーサイドリクエストフォージェリの脆弱性の影響を受けます。悪意のあるウェブリクエストが送信される可能性があるため、適切な入力サニタイズが適用されていませんでした。(CVE-2024-52606)

- SolarWinds プラットフォームは、折り返し型クロスサイトスクリプティングの脆弱性に対して脆弱です。これは、入力パラメーターの不十分なサニタイズが原因でした。この脆弱性をエクスプロイトするには、高い権限を持つアカウントによる認証が必要です。(CVE-2024-52612)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。