遠端主機上安裝的 SolarWinds Orion Platform 為早於 2020.2.6 HF3 的版本。因此，其會受到 orion_platform_2020_2_6_hf3 advisory 公告中提及的一個弱點影響。

  - Orion Core 中有許多已公開的危險函式，其允許發動可導致權限提升的唯讀 SQL 注入攻擊。具有低使用者權限的攻擊者可能會竊取密碼 hash 和密碼 salt 資訊。(CVE-2021-35234)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

SolarWinds Orion Platform 2020.2.6 < 2020.2.6 HF3 SQLI

high Nessus Plugin ID 156208

找不到變更記錄