SolarWinds Orion Platform 2020.2.0 < 2020.2.6 HF1 多個弱點 XSS

critical Nessus Plugin ID 155443

語系：

說明

遠端主機上安裝的 SolarWinds Orion Platform 為早於 2020.2.6 HF1 的版本。因此，會受到 orion_platform_2020_2_6_hf1 公告中所提及的多個弱點影響。

- 安全性研究人員發現具有 Orion 地圖管理權限的使用者可能會透過文字方塊超連結儲存 XSS。(CVE-2021-35239)

- 安全性研究人員透過 Help Server 設定儲存 XSS。這會影響使用 Internet Explorer 的客戶，因為其不支援「rel=noopener」。(CVE-2021-35240)

- 使用 ImportAlert 函式的不當存取控制竄改弱點，可能會導致來自「警示設定」頁面的遠端程式碼執行 (RCE)。(CVE-2021-35221)

- 具有 Orion Platform 管理員權限的使用者可能會在 CreateExternalWebsite 網站中透過 URL POST 參數儲存 XSS。 (CVE-2021-35238)

- 在「警示設定」頁面中使用 ImportAlert 函式的 ExportToPdfCmd 任意檔案讀取資訊洩漏弱點。 (CVE-2021-35219)

- 此弱點允許攻擊者模擬使用者並執行任意動作，導致來自「警示設定」頁面的遠端程式碼執行 (RCE)。(CVE-2021-35222)

- EmailWebPage API 中的命令插入弱點，可能會導致來自「警示設定」頁面的遠端程式碼執行 (RCE)。 (CVE-2021-35220)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。