PT-2020-9877 · Solarwinds · Solarwinds Orion Platform

Publicado 2020-01-17 · Atualizado 2020-01-22 · CVE-2019-17127

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

SolarWinds Orion Platform versão 2019.2 HF1

Descrição

Foi identificada uma vulnerabilidade do tipo Injeção de Modelo Armazenado no Lado do Cliente (CSTI) na SolarWinds Orion Platform, permitindo que um invasor injete uma expressão Angular e escape da sandbox do Angular, resultando em um ataque XSS armazenado. Isso pode potencialmente levar à escalada de privilégios.

Recomendações

Para a SolarWinds Orion Platform versão 2019.2 HF1, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2019-17127

Produtos afetados

Solarwinds Orion Platform

Referências · 4

• https://support.solarwinds.com/SuccessCenter/s/orion-platform · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2019-17127 · Nota de Segurança
• https://support.solarwinds.com/SuccessCenter/s/article/Orion-Platform-2019-4-Hotfix-3?ui-force-components-controllers-recordGlobalValueProvider.RecordGvp.getRecord=1&r=116&ui-knowledge-components-aura-actions.KnowledgeArticleVersionCreateDraftFromOnlineAction.createDraftFromOnlineArticle=1 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2019-17127 · Aviso do Fabricante