CVE-2020-10148
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 92.0%
- CWE
- CWE-288
- KEV Durumu
- Evet
Yayım tarihi: 29 Aralık 2020 · CISA KEV son iyileştirme tarihi: 3 Mayıs 2022
Etkilenen: solarwinds orion_platform
SolarWinds Orion API, bir kimlik doğrulama atlatmaya karşı savunmasızdır ve bu bir uzak saldırgana API komutlarını çalıştırma olanağı sağlayabilir. Bu güvenlik açığı, bir uzak saldırgana kimlik doğrulamasını atlatarak API komutlarını çalıştırmasına olanak sağlayabilir ve bu durum SolarWinds örneğinin tehlikeye atılmasına neden olabilir. SolarWinds Orion Platform'un 2019.4 HF 5, 2020.2 (hiçbir hotfix yüklenmemiş) ve 2020.2 HF 1 sürümleri etkilenmiştir.
Orijinal açıklama (İngilizce)
The SolarWinds Orion API is vulnerable to an authentication bypass that could allow a remote attacker to execute API commands. This vulnerability could allow a remote attacker to bypass authentication and execute API commands which may result in a compromise of the SolarWinds instance. SolarWinds Orion Platform versions 2019.4 HF 5, 2020.2 with no hotfix installed, and 2020.2 HF 1 are affected.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.