CVE-2020-35856

Orta

Təsvir

2020.2.5 versiyasından əvvəlki SolarWinds Orion Platform, administrator tərəfindən Customize View səhifəsində saxlanılan saytlararası skriptinq (XSS) hücumlarına şərait yaradır.

CiddilikOrta
CVSS4.8
İstismar ehtimalı—
MəhsulSolarwinds Orion Platform
Dərc26 mar 2021
İlk görülmə26 mar 2021

Necə düzəltmək olar

Yeniləyin
  • solarwinds orion_platform2020.2.5 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
solarwinds orion_platformv < 2020.2.52020.2.5

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2020-35856 · Solarwinds Orion Platform · Dark Radar