遠端主機上執行的 SolarWinds Storage Resource Monitor (SRM) Profiler (先前稱為 SolarWinds Storage Manager) 受到 ScriptServlet 中一個遠端程式碼執行弱點影響，這是因為沒有清理使用者對 RulesMetaData 類別之 addNewRule() 方法提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此弱點，透過 SQL 注入攻擊，而洩漏或操控後端資料庫中的任意資料，或在資料庫的內容中執行任意程式碼。

請注意，為了惡意利用此弱點，攻擊者必須惡意利用路徑遊走弱點，才能叫用 ScriptServlet Servlet。在 6.2.3 版中首次修正此路徑遊走弱點。

偵測

SolarWinds Storage Resource Monitor Profiler addNewRule SQL 注入攻擊 RCE

critical Nessus Plugin ID 92559

版本 1.8