The version of SolarWinds Orion Platform installed on the remote host is prior to 2020.2.6 HF1. It is, therefore, affected by multiple vulnerabilities as referenced in the orion_platform_2020_2_6_hf1 advisory.

  - A security researcher found a user with Orion map manage rights could store XSS through via text box     hyperlink. (CVE-2021-35239)

  - A security researcher stored XSS via a Help Server setting. This affects customers using Internet     Explorer, because they do not support 'rel=noopener'. (CVE-2021-35240)

  - Improper Access Control Tampering Vulnerability using ImportAlert function which can lead to a Remote Code     Execution (RCE) from the Alerts Settings page. (CVE-2021-35221)

  - User with Orion Platform Admin Rights could store XSS through URL POST parameter in CreateExternalWebsite     website. (CVE-2021-35238)

  - ExportToPdfCmd Arbitrary File Read Information Disclosure Vulnerability using ImportAlert function within     the Alerts Settings page. (CVE-2021-35219)

  - This vulnerability allows attackers to impersonate users and perform arbitrary actions leading to a Remote     Code Execution (RCE) from the Alerts Settings page. (CVE-2021-35222)

  - Command Injection vulnerability in EmailWebPage API which can lead to a Remote Code Execution (RCE) from     the Alerts Settings page. (CVE-2021-35220)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

According to its self-reported version number, the version of SolarWinds Orion Platform is prior to 2020.2.6 HF1. It is, therefore, affected by multiple vulnerabilities:

  - A command injection vulnerability in the EmailWebPage API. An authenticated,     remote attacker can exploit this to execute arbitrary     commands.(CVE-2021-35220)   
  - An arbitrary file read vulnerability in ExportToPdfCmd. An authenticated,     remote attacker can exploit this to read arbitrary files and disclose     sensitive information. (CVE-2021-35219)   
  - An improper access control tampering vulnerability. An authenticated, remote     attacker can exploit this to add arbitrary SMTP servers to the server     configuration. (CVE-2021-35221)   
  - Multiple stored cross-site scripting vulnerabilities. A cross-site scripting     (XSS) vulnerability exists due to improper validation of user-supplied input     before returning it to users. An unauthenticated, remote attacker can exploit     this, by convincing a user visit a URL, to execute arbitrary script code in a     user's browser session. (CVE-2021-35238, CVE-2021-35239, CVE-2021-35240)   
  - A reflected cross-site scripting vulnerability. A cross-site scripting (XSS)     vulnerability exists due to improper validation of user-supplied input before     returning it to users. An unauthenticated, remote attacker can exploit this,     by convincing a user to click a specially crafted URL, to execute arbitrary     script code in a user's browser session. (CVE-2021-35222)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version   number.

自己報告されたバージョン番号によると、SolarWinds Orion Platformのバージョンは、2020.2.6HF1以前です。そのため、以下の複数の脆弱性の影響を受けます。

  - EmailWebPage APIのコマンドインジェクションの脆弱性。認証されたリモートの攻撃者がこれを悪用し、任意のコマンドを実行する可能性があります。（CVE-2021-35220）   
  - ExportToPdfCmdの任意のファイル読み取りの脆弱性。認証されたリモートの攻撃者がこれを悪用し、任意のファイルを読み取り、秘密情報を漏洩させる可能性があります。（CVE-2021-35219）   
  - 不適切なアクセスコントロール改ざんの脆弱性。認証されたリモート攻撃者がこれを悪用して、任意のSMTPサーバーをサーバー構成に追加する可能性があります。（CVE-2021-35221）   
  - 複数の蓄積型クロスサイトスクリプティングの脆弱性。ユーザー指定の入力がユーザーに返される前に不適切に検証されているため、クロスサイトスクリプティング（XSS）の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、URLにアクセスするようユーザーを誘導して、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2021-35238、CVE-2021-35239、CVE-2021-35240）   
  - 折り返し型クロスサイトスクリプティングの脆弱性。ユーザー指定の入力がユーザーに返される前に不適切に検証されているため、クロスサイトスクリプティング（XSS）の脆弱性があります。認証されていないリモート攻撃者がこれを悪用し、巧妙に作りこまれた URL をクリックするようユーザーを誘導して、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2021-35222）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている SolarWinds Orion Platform のバージョンは、2020.2.6 HF1 以前です。したがって、orion_platform_2020_2_6_hf1 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - セキュリティ研究者は、Orion マップの管理権限を持つユーザーが、テキストボックスのハイパーリンクを介して XSS を保存できることを発見しました。(CVE-2021-35239)

  - セキュリティ研究者が、ヘルプサーバー設定を介して XSS を保存していました。これは、Internet Explorer を使用している顧客が「rel=noopener」をサポートしていないため、それらの顧客に影響を与えます。(CVE-2021-35240)

  - ImportAlert 関数を使用した不適切なアクセスコントロール改ざんの脆弱性により、[アラート設定] ページからリモートコードの実行 (RCE) が発生する可能性があります。(CVE-2021-35221)

  - Orion Platform Admin 権限を持つユーザーが、URL POST パラメーターを通じて XSS を CreateExternalWebsite Web サイトに保存する可能性があります。(CVE-2021-35238)

  - [アラート設定] ページ内の ImportAlert 関数を使用した ExportToPdfCmd 任意ファイル読み取り情報漏洩の脆弱性。(CVE-2021-35219)

  - この脆弱性により、攻撃者がユーザーを偽装し、任意のアクションを実行して、[アラート設定] ページからリモートコード実行 (RCE) を引き起こす可能性があります。(CVE-2021-35222)

  - EmailWebPage API のコマンドインジェクションの脆弱性により、[アラート設定] ページからリモートコードの実行 (RCE) が発生する可能性があります。(CVE-2021-35220)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根据其自我报告的版本号，SolarWinds Orion Platform 版本低于 2020.2.6 HF1。因此，该应用程序受到多个漏洞的影响：

  - EmailWebPage API 中存在命令注入漏洞。经过身份验证的远程攻击者可利用此漏洞执行任意命令。(CVE-2021-35220)   
  - ExportToPdfCmd 中存在任意文件读取漏洞。经身份验证的远程攻击者可利用此漏洞，读取任意文件并泄露敏感信息。(CVE-2021-35219)   
  - 不当访问控制篡改漏洞。经过身份验证的远程攻击者可利用此漏洞，将任意 SMTP 服务器添加到服务器配置中。(CVE-2021-35221)   
  - 多个存储型跨站脚本漏洞。存在一个跨站脚本 (XSS) 漏洞，这是因为未正确验证用户提供的输入，便将其返回给用户所导致。未经身份验证的远程攻击者可利用此漏洞，通过诱使用户访问某个 URL，在用户的浏览器会话中执行任意脚本代码。（CVE-2021-35238、CVE-2021-35239、CVE-2021-35240）   
  - 反射型跨站脚本漏洞。存在一个跨站脚本 (XSS) 漏洞，这是因为未正确验证用户提供的输入，便将其返回给用户所导致。未经身份验证的远程攻击者可利用此问题，通过诱使用户单击特别构建的 URL，在用户的浏览器会话中执行任意脚本代码。(CVE-2021-35222)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

根據其自我報告的版本號碼，SolarWinds Orion Platform 的版本為  2020.2.6 HF1 之前版本。因此，會受到多個弱點影響：

  - EmailWebPage API 中存在一個命令插入弱點。經驗證的遠端攻擊者可利用此瑕疵執行任意命令。(CVE-2021-35220)   
  - 在 ExportToPdfCmd 中存在一個任意檔案讀取弱點。經驗證的遠端攻擊者可利用此弱點讀取任意檔案，並洩露敏感資訊。(CVE-2021-35219)   
  - 一個不當存取控制竄改弱點。經驗證的遠端攻擊者可利用此弱點，將任意 SMTP 伺服器新增至伺服器組態。 (CVE-2021-35221)   
  - 多個儲存型跨網站指令碼弱點。存在一個跨網站指令碼 (XSS) 弱點，這是因為未正確驗證使用者提供的輸入，便將其傳回給使用者所致。未經驗證的遠端攻擊者可利用此弱點，誘騙使用者造訪 URL，藉此在使用者的瀏覽器工作階段執行任意指令碼。(CVE-2021-35238、CVE-2021-35239、CVE-2021-35240)   
  - 一個反映式跨網站指令碼弱點。存在一個跨網站指令碼 (XSS) 弱點，這是因為未正確驗證使用者提供的輸入，便將其傳回給使用者所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者按一下特製的 URL，藉此在使用者的瀏覽器工作階段中執行任意指令碼。 (CVE-2021-35222)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 SolarWinds Orion Platform 為早於 2020.2.6 HF1 的版本。因此，會受到 orion_platform_2020_2_6_hf1 公告中所提及的多個弱點影響。

  - 安全性研究人員發現具有 Orion 地圖管理權限的使用者可能會透過文字方塊超連結儲存 XSS。(CVE-2021-35239)

  - 安全性研究人員透過 Help Server 設定儲存 XSS。這會影響使用 Internet Explorer 的客戶，因為其不支援「rel=noopener」。(CVE-2021-35240)

  - 使用 ImportAlert 函式的不當存取控制竄改弱點，可能會導致來自「警示設定」頁面的遠端程式碼執行 (RCE)。(CVE-2021-35221)

  - 具有 Orion Platform 管理員權限的使用者可能會在 CreateExternalWebsite 網站中透過 URL POST 參數儲存 XSS。 (CVE-2021-35238)

  - 在「警示設定」頁面中使用 ImportAlert 函式的 ExportToPdfCmd 任意檔案讀取資訊洩漏弱點。 (CVE-2021-35219)

  - 此弱點允許攻擊者模擬使用者並執行任意動作，導致來自「警示設定」頁面的遠端程式碼執行 (RCE)。(CVE-2021-35222)

  - EmailWebPage API 中的命令插入弱點，可能會導致來自「警示設定」頁面的遠端程式碼執行 (RCE)。 (CVE-2021-35220)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

远程主机上安装的 SolarWinds Orion Platform 版本低于 2020.2.6 HF1。因此，该应用程序受到 orion_platform_2020_2_6_hf1 公告中提及的多个漏洞影响。

  - 安全研究人员发现具有 Orion 映射管理权限的用户可通过文本框超链接存储 XSS。(CVE-2021-35239)

  - 安全研究人员可通过帮助服务器设置存储 XSS。此漏洞会影响使用 Internet Explorer 的客户，这是不支持“rel=noopener”所致。(CVE-2021-35240)

  - 使用 ImportAlert 函数时存在不当访问控制篡改漏洞，可导致“警报设置”页面发生远程代码执行 (RCE) 问题。(CVE-2021-35221)

  - 具有 Orion Platform 管理员权限的用户可在 CreateExternalWebsite 网站中通过 URL POST 参数存储 XSS。(CVE-2021-35238)

  - 使用“警报设置”页面中的 ImportAlert 函数时存在 ExportToPdfCmd 任意文件读取信息泄露漏洞。(CVE-2021-35219)

  - 攻击者可利用此漏洞，假冒用户并执行任意操作，进而造成“警报设置”页面发生远程代码执行 (RCE) 问题。(CVE-2021-35222)

  - EmailWebPage API 中存在命令注入漏洞，可导致“警报设置”页面发生远程代码执行 (RCE) 问题。(CVE-2021-35220)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
155443	SolarWinds Orion Platform 2020.2.0 < 2020.2.6 HF1 Multiple Vulnerabilities XSS	Nessus	CGI abuses	2021/11/17	2022/5/6	critical
154339	SolarWinds Orion Platform < 2020.2.6 HF1 Multiple Vulnerabilities	Nessus	CGI abuses	2021/10/22	2022/5/9	critical
154339	SolarWinds Orion Platform < 2020.2.6 HF1の複数の脆弱性	Nessus	CGI abuses	2021/10/22	2022/5/9	critical
155443	SolarWinds Orion Platform 2020.2.0 < 2020.2.6 HF1の複数の脆弱性 XSS	Nessus	CGI abuses	2021/11/17	2022/5/6	critical
154339	SolarWinds Orion Platform < 2020.2.6 HF1 多种漏洞	Nessus	CGI abuses	2021/10/22	2022/5/9	critical
154339	SolarWinds Orion Platform < 2020.2.6 HF1 多個弱點	Nessus	CGI abuses	2021/10/22	2022/5/9	critical
155443	SolarWinds Orion Platform 2020.2.0 < 2020.2.6 HF1 多個弱點 XSS	Nessus	CGI abuses	2021/11/17	2022/5/6	critical
155443	SolarWinds Orion Platform 2020.2.0 < 2020.2.6 HF1 多个漏洞 XSS	Nessus	CGI abuses	2021/11/17	2022/5/6	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical