根據其自我報告的版本號碼，SolarWinds Orion Platform 的版本為  2020.2.6 HF1 之前版本。因此，會受到多個弱點影響：

  - EmailWebPage API 中存在一個命令插入弱點。經驗證的遠端攻擊者可利用此瑕疵執行任意命令。(CVE-2021-35220)   
  - 在 ExportToPdfCmd 中存在一個任意檔案讀取弱點。經驗證的遠端攻擊者可利用此弱點讀取任意檔案，並洩露敏感資訊。(CVE-2021-35219)   
  - 一個不當存取控制竄改弱點。經驗證的遠端攻擊者可利用此弱點，將任意 SMTP 伺服器新增至伺服器組態。 (CVE-2021-35221)   
  - 多個儲存型跨網站指令碼弱點。存在一個跨網站指令碼 (XSS) 弱點，這是因為未正確驗證使用者提供的輸入，便將其傳回給使用者所致。未經驗證的遠端攻擊者可利用此弱點，誘騙使用者造訪 URL，藉此在使用者的瀏覽器工作階段執行任意指令碼。(CVE-2021-35238、CVE-2021-35239、CVE-2021-35240)   
  - 一個反映式跨網站指令碼弱點。存在一個跨網站指令碼 (XSS) 弱點，這是因為未正確驗證使用者提供的輸入，便將其傳回給使用者所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者按一下特製的 URL，藉此在使用者的瀏覽器工作階段中執行任意指令碼。 (CVE-2021-35222)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

SolarWinds Orion Platform < 2020.2.6 HF1 多個弱點

critical Nessus Plugin ID 154339

找不到變更記錄