CVE-2016-4350

SolarWinds Storage Resource Monitor (SRM) Profiler (eski adıyla Storage Manager (STM)) 6.2.3 öncesi sürümlerindeki Web Services web sunucusunda birden çok SQL enjeksiyonu güvenlik açığı bulunmaktadır. Bu açıklar, uzak saldırganların aşağıdaki parametreler aracılığıyla rastgele SQL komutları çalıştırmasına olanak tanır: (1) ScriptServlet servlet'indeki ScriptSchedule parametresi; (2) WindowsEventLogsServlet servlet'indeki winEventId veya (3) winEventLog parametresi; (4) ProcessesServlet servlet'indeki processOS parametresi; (5) BackupExceptionsServlet servlet'indeki group, (6) groupName veya (7) clientName parametresi; (8) BackupAssociationServlet servlet'indeki valDB veya (9) valFS parametresi; (10) HostStorageServlet servlet'indeki orderBy veya (11) orderDir parametresi; (12) DuplicateFilesServlet servlet'indeki fileName, (13) sortField veya (14) sortDirection parametresi; (15) QuantumMonitorServlet servlet'indeki orderFld veya (16) orderDir parametresi; (17) NbuErrorMessageServlet servlet'indeki exitCode parametresi; (18) UserDefinedFieldConfigServlet servlet'indeki udfName, (19) displayName, (20) udfDescription, (21) udfDataValue, (22) udfSectionName veya (23) udfId parametresi; (24) XiotechMonitorServlet servlet'indeki sortField veya (25) sortDirection parametresi; (26) BexDriveUsageSummaryServlet servlet'indeki sortField veya (27) sortDirection parametresi; (28) ScriptServlet servlet'indeki state parametresi; (29) FileActionAssignmentServlet servlet'indeki assignedNames parametresi; (30) WindowsEventLogsServlet servlet'indeki winEventSource parametresi; veya (31) XiotechMonitorServlet servlet'indeki name, (32) ipOne, (33) ipTwo veya (34) ipThree parametresi.