CVE-2021-35244

SolarWinds Orion Platform (versões afetadas não especificadas)

O problema está relacionado à ação “Registrar alerta em um arquivo” no gerenciamento de ações da SolarWinds Orion Platform, que permite que qualquer usuário com direitos de gerenciamento de alertas do Orion grave em qualquer arquivo. Isso pode ser explorado por um invasor para realizar um upload de arquivos sem restrições, levando potencialmente à execução remota de código. A vulnerabilidade está associada a um upload ilimitado de tipos de arquivos perigosos, o que pode permitir que um invasor remoto eleve seus privilégios ou execute código arbitrário.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.