CVE-2016-4350

SolarWinds Storage Resource Monitor (SRM) Profiler-in (əvvəlki Storage Manager (STM)) 6.2.3 versiyasından əvvəlki Web Services veb serverində çoxsaylı SQL inyeksiyası zəiflikləri mövcuddur. Bu zəifliklər uzaqdakı hücumçulara aşağıdakılar vasitəsilə ixtiyari SQL əmrlərini icra etməyə imkan verir: (1) ScriptServlet servletində ScriptSchedule parametri; (2) WindowsEventLogsServlet servletində winEventId və ya (3) winEventLog parametrləri; (4) ProcessesServlet servletində processOS parametri; (5) group, (6) groupName və ya (7) clientName parametrləri BackupExceptionsServlet servletində; (8) valDB və ya (9) valFS parametrləri BackupAssociationServlet servletində; (10) orderBy və ya (11) orderDir parametrləri HostStorageServlet servletində; (12) fileName, (13) sortField və ya (14) sortDirection parametrləri DuplicateFilesServlet servletində; (15) orderFld və ya (16) orderDir parametrləri QuantumMonitorServlet servletində; (17) exitCode parametri NbuErrorMessageServlet servletində; (18) udfName, (19) displayName, (20) udfDescription, (21) udfDataValue, (22) udfSectionName və ya (23) udfId parametrləri UserDefinedFieldConfigServlet servletində; (24) sortField və ya (25) sortDirection parametrləri XiotechMonitorServlet servletində; (26) sortField və ya (27) sortDirection parametrləri BexDriveUsageSummaryServlet servletində; (28) state parametri ScriptServlet servletində; (29) assignedNames parametri FileActionAssignmentServlet servletində; (30) winEventSource parametri WindowsEventLogsServlet servletində; yaxud (31) name, (32) ipOne, (33) ipTwo və ya (34) ipThree parametrləri XiotechMonitorServlet servletində.