SolarWinds Orion Platform < 2022.4 多個弱點

high Nessus Plugin ID 166605

語系：

概要

遠端主機上安裝的應用程式受到多個弱點影響。

說明

遠端主機上安裝的 SolarWinds Orion Platform 為早於 2022.4 的版本。因此，它受到 solarwinds_platform_2022_4 公告中所提及的多個弱點影響。

- SolarWinds Platform 容易發生對未受信任的資料進行還原序列化。具有 SolarWinds Web Console 有效存取權的遠端攻擊者可利用此弱點執行任意命令。(CVE-2022-36958)

- SolarWinds Platform 容易發生對未受信任的資料進行還原序列化。對 SolarWinds Web Console 具有 Orion 管理員級賬戶存取權的遠端攻擊者可利用此弱點執行任意命令。
(CVE-2022-36957)

- SolarWinds Platform 容易發生對未受信任的資料進行還原序列化。對 SolarWinds Web Console 具有 Orion 管理員級賬戶存取權的遠端攻擊者可利用此弱點執行任意命令。(CVE-2022-38108)

- 由於對 URL 參數的控制不足，SolarWinds Platform 2022.3 中存在不安全的直接物件參照 (IDOR) 弱點，導致具有節點管理權限的使用者可檢視和編輯所有節點。(CVE-2022-36966)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。