PT-2024-1657 · Solarwinds · Solarwinds Orion Platform
CVSS v3.1
8.0
Alta
| Vetor | AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
SolarWinds Orion Platform (versões afetadas não especificadas)
Descrição
Foi encontrada uma vulnerabilidade de execução remota de código por injeção de SQL na Plataforma SolarWinds, que pode ser explorada usando uma instrução CREATE. Esta vulnerabilidade requer autenticação do usuário para ser explorada, permitindo que um invasor remoto execute código arbitrário. A vulnerabilidade está relacionada à falta de proteção da estrutura da consulta SQL.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Solarwinds Orion Platform