遠端主機上安裝的 SolarWinds Platform 版本低於 2024.2。因此，會受到廠商公告中所提及的多個弱點影響。

  SolarWinds Platform 被發現受到 SWQL 插入攻擊弱點影響。此弱點的攻擊複雜度很高。(CVE-2024-28996)

  - SolarWinds Platform 被發現受到 Race Condition 弱點影響，此弱點會影響 Web 主控台。(CVE-2024-28999)

  - SolarWinds Platform 被發現受到存儲的跨網站指令碼弱點影響，此弱點會影響 Web 主控台。需有高權限使用者憑據和使用者互動才能惡意利用此弱點。(CVE-2024-29004)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

SolarWinds Platform < 2024.2 多個弱點

high Nessus Plugin ID 200137

版本 1.1