CVE-2020-27870

**Nome do software vulnerável e versões afetadas:

SolarWinds Orion Platform versão 2020.2.1

Descrição:

Esta vulnerabilidade permite que invasores remotos divulguem informações confidenciais nas instalações afetadas. É necessária autenticação para explorar esta vulnerabilidade. A falha específica existe no endpoint “ExportToPDF.aspx”. A vulnerabilidade resulta da falta de validação adequada de um path fornecido pelo usuário antes de usá-lo em operações de arquivo. Um invasor pode aproveitar esta vulnerabilidade para divulgar informações no contexto do SYSTEM.

Recomendações:

Para a SolarWinds Orion Platform versão 2020.2.1, considere desativar o acesso ao endpoint “ExportToPDF.aspx” até que uma correção esteja disponível. Restrinja o uso de variáveis path fornecidas pelo usuário em operações de arquivo para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.