CVE-2021-25275

Müxtəlif SolarWinds məhsulları tərəfindən istifadə edilən 2020.2.4 versiyasından əvvəlki SolarWinds Orion Platform, SQL Server backend-i quraşdırır və istifadə edir, həmçinin bu backend-ə daxil olmaq üçün verilənlər bazasının etibarlılıq məlumatlarını imtiyazsız istifadəçilər tərəfindən oxuna bilən faylda saxlayır. Nəticədə, fayl sisteminə giriş imkanı olan hər hansı istifadəçi həmin fayldan giriş adı və ona aid şifrə də daxil olmaqla verilənlər bazasına giriş detallarını oxuya bilər. Daha sonra bu etibarlılıq məlumatlarından SWNetPerfMon.DB verilənlər bazasında baza sahibi (database owner) səlahiyyətləri əldə etmək üçün istifadə edilə bilər. Bu, SolarWinds tətbiqləri tərəfindən toplanmış məlumatlara girişi təmin edir və verilənlər bazasının Accounts cədvəlində saxlanılan autentifikasiya məlumatlarının daxil edilməsi və ya dəyişdirilməsi yolu ilə tətbiqlərə administrator girişinə gətirib çıxarır.