遠端主機上執行的 SolarWinds Storage Resource Monitor (SRM) Profiler (先前稱為 SolarWinds Storage Manager) 為 6.2.3 Hotfix 1 之前版本。因此，會受到 ScriptServlet 中一個遠端程式碼執行弱點影響，這是因為沒有清理使用者對 RulesMetaData 之 addNewRule() 方法提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此弱點，透過 SQL 插入，而洩漏或操控後端資料庫中的任意資料，或使用 SYSTEM 權限執行任意程式碼。

偵測

SolarWinds Storage Resource Monitor Profiler < 6.2.3 Hotfix 1 RulesMetaData SQLi RCE

critical Nessus Plugin ID 91917

找不到變更記錄