遠端主機上安裝的 SolarWinds Platform 版本低於 2023.4。因此，它會受到 solarwinds_platform_2023_4 公告中提及的多個弱點影響。

  - SolarWinds Platform 不完整的不允許輸入清單遠端程式碼執行弱點。若執行程式碼，低權限使用者即可藉此弱點以 SYSTEM 權限執行命令。
    (CVE-2023-40062)

  - 不安全的工作執行機制弱點。因此，此弱點可導致其他攻擊。
    (CVE-2023-40061)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

SolarWinds Platform 2023.3.x < 2023.4 多個弱點

high Nessus Plugin ID 184348

版本 1.0