遠端主機上安裝的 SolarWinds Platform 版本低於 2023.3。因此，它會受到 solarwinds_platform_2023_3 公告中提及的多個弱點影響。

  - SolarWinds Platform 中有一個存取控制繞過弱點，權限不足的使用者可利用此弱點讀取任意資源 (CVE-2023-3622)

  - SolarWinds Platform 容易受到錯誤行為順序弱點影響。具有管理存取權的使用者可利用此弱點存取 SolarWinds Web Console，以使用 NETWORK SERVICE 特權執行任意命令。(CVE-2023-33224)

  - SolarWinds Platform 容易受到輸入未正確中和弱點影響。此弱點允許擁有有效 SolarWinds Platform 帳戶的遠端攻擊者附加 URL 參數以插入被動式 HTML。(CVE-2023-33229)

  - SolarWinds Platform 容易受到錯誤比較弱點影響。具有管理存取權的使用者可利用此弱點存取 SolarWinds Web Console，以使用 SYSTEM 特權執行任意命令。（CVE-2023-23844、CVE-2023-33225）

  - SolarWinds Platform 容易受到錯誤比較弱點影響。具有管理存取權的使用者可利用此弱點存取 SolarWinds Web Console，以執行任意命令。
    (CVE-2023-23843)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

SolarWinds Platform 2023.2.0 < 2023.3 多個弱點

high Nessus Plugin ID 178950

版本 1.0