Solarwinds · Solarwinds Orion Platform · CVE-2021-35215
**Nome do software vulnerável e versões afetadas**
SolarWinds Orion Platform versão 2020.2.5
**Descrição**
A deserialização insegura na Plataforma Orion leva à execução remota de código. Esse problema está relacionado à deserialização de dados não confiáveis no componente ActionPluginBaseView, permitindo que um invasor remoto execute código arbitrário. É necessária autenticação para explorar essa vulnerabilidade.
**Recomendações**
Para a SolarWinds Orion Platform versão 2020.2.5, considere desativar a funcionalidade de deserialização no componente ActionPluginBaseView como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao componente vulnerável para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.