遠端主機上安裝的 SolarWinds Platform 版本低於 2024.4。因此，其會受到 solarwinds_platform_2024_4 公告中提及的多個弱點影響。

  - SolarWinds Platform 容易受到非受控搜尋路徑元素本機權限提升徑元素弱點影響。要成功發動攻擊，需要低權限帳戶和受影響節點機器的本機存取權。
    (CVE-2024-45710)

  - 對現有元素執行編輯功能時，SolarWinds Platform 容易受到跨網站指令碼弱點影響。(CVE-2024-45715)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

SolarWinds Platform 2024.2.0 < 2024.4 多個弱點 XSS

high Nessus Plugin ID 209165

版本 1.4