CVE-2021-28674
Təsvir
SolarWinds Orion Platform-un 2020.2.5 HF1 versiyasından əvvəlki node idarəetmə səhifəsi, yazı icazələri olan hesab vasitəsilə hücumçunun (hücumçunun perimetrindən kənarda) node yaratmasına və ya silməsinə şərait yaradır. Bu, node ID-lərinin təxmin edilə bilən olması (artan rəqəmlərlə) və Services/NodeManagement.asmx/DeleteObjNow ünvanındakı giriş kontrolunun yanlış olması səbəbindən baş verir. Bunu istismar etmək üçün hücumçu autentifikasiya olunmalı və platformadakı ən azı bir valid qrup ilə əlaqəli node idarəetmə hüquqlarına malik olmalıdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| solarwinds orion_platform | v ≤ 2020.2.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.