CVE-2020-25617

SolarWinds N-Central versão 12.3.0.670

Foi detectada uma vulnerabilidade no SolarWinds N-Central, na qual o endpoint HTTP do AdvancedScripts permite a exploração de caminho relativo (Relative Path Traversal) por um usuário autenticado no N-Central Administration Console (NAC), levando à execução de comandos do sistema operacional como root.

Para o SolarWinds N-Central versão 12.3.0.670, como solução temporária, considere restringir o acesso ao endpoint HTTP do AdvancedScripts até que uma correção esteja disponível. Além disso, limitar os privilégios dos usuários autenticados no Console de Administração do N-Central (NAC) pode ajudar a minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.