PT-2020-13370
CVE-2020-13169
·
Publicado
2020-09-17
·
Atualizado
2022-01-21
Descrição por
CVSS 3.1
9.0
CríticaMétricasAV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões da plataforma SolarWinds Orion anteriores à 2020.2.1
Descrição
Existe uma vulnerabilidade de tipo XSS armazenado em vários formulários e páginas, podendo levar à divulgação de informações e à escalada de privilégios, como a apropriação de uma conta de administrador.
Recomendações
Para versões anteriores à 2020.2.1, atualize para a versão 2020.2.1 ou posterior para resolver o problema.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾