Solarwinds · Solarwinds Patch Manager · CVE-2021-35216
**Nome do software vulnerável e versões afetadas**
SolarWinds Patch Manager (versões afetadas não especificadas)
**Descrição**
Foi descoberta uma vulnerabilidade de execução remota de código no módulo de integração com a plataforma Orion do Patch Manager, causada pela deserialização insegura de dados não confiáveis. Um invasor autenticado com acesso à rede via HTTP pode explorar essa falha, o que pode resultar na execução remota de código. A vulnerabilidade está relacionada ao componente EditResourceControls e permite que um invasor execute código arbitrário.
**Recomendações**
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.