遠端 Web 伺服器主控的 SolarWinds Orion NPM 版本比 10.3.1 舊。因此受到以下弱點影響：

- 存在多個跨網站指令碼弱點，允許任意 Web 指令碼透過 'snmpd.conf' 檔案的 'syslocation'、'syscontact' 或 'sysName' 欄位插入。(CVE-2012-2577)

- 存在多個跨網站要求偽造弱點，允許遠端攻擊者透過分別對 'OrionAccount.aspx' 或 'EditAccount.aspx' 的 'CreateUserStepContainer' 或 'ynAdminRights' 動作，劫持針對建立使用者帳戶或修改其權限之要求的系統管理員驗證。(CVE-2012-2602)

- 存在一個不明 SQL 插入弱點。

偵測

SolarWinds Orion NPM < 10.3.1 多個弱點

medium Nessus Plugin ID 62118

找不到變更記錄