CVE-2021-27240

**Nome do software vulnerável e versões afetadas:

SolarWinds Patch Manager versão 2020.2.1

Descrição:

Esta vulnerabilidade permite que invasores locais elevem privilégios nas instalações afetadas. Um invasor deve primeiro obter a capacidade de executar código com privilégios baixos no sistema alvo. A falha existe no serviço WCF DataGridService devido à falta de validação adequada dos dados fornecidos pelo usuário, resultando na desserialização de dados não confiáveis. Isso pode ser aproveitado para elevar privilégios e executar código arbitrário no contexto de Administrador.

Recomendações:

Para o SolarWinds Patch Manager versão 2020.2.1, considere desativar o serviço WCF DataGridService como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao DataGridService para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.