PT-2021-5143 · Solarwinds · Solarwinds Orion Platform

Jangggggg · Publicado 2021-06-04 · Atualizado 2021-11-03 · CVE-2021-35215

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.9

Alta

Vetor base

AV:A/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:L

Nome do software vulnerável e versões afetadas

SolarWinds Orion Platform versão 2020.2.5

Descrição

A deserialização insegura na Plataforma Orion leva à execução remota de código. Esse problema está relacionado à deserialização de dados não confiáveis no componente ActionPluginBaseView, permitindo que um invasor remoto execute código arbitrário. É necessária autenticação para explorar essa vulnerabilidade.

Recomendações

Para a SolarWinds Orion Platform versão 2020.2.5, considere desativar a funcionalidade de deserialização no componente ActionPluginBaseView como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao componente vulnerável para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-502

Identificadores relacionados

BDU:2021-05937

CVE-2021-35215

ZDI-21-1245

Produtos afetados

Solarwinds Orion Platform

Referências · 13

• 🔥 https://github.com/Y4er/CVE-2021-35215 · Exploit
• https://t.me/secharvester/11628 · Publicação no Telegram
• https://documentation.solarwinds.co/enm/success_center/orionplatform/content/release_notes/orion_platform_2020-2-6_release_notes.htm · Nota
• https://osv.dev/vulnerability/CVE-2021-35215 · Aviso do Fabricante
• https://solarwinds.com/trust-center/security-advisories/cve-2021-35215 · Aviso do Fabricante
• https://t.me/cibsecurity/28180 · Publicação no Telegram
• https://zerodayinitiative.com/advisories/ZDI-21-1245 · Nota de Segurança
• https://bdu.fstec.ru/vul/2021-05937 · Nota de Segurança
• https://documentation.solarwinds.com/en/success_center/orionplatform/content/core-secure-configuration.htm · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-35215 · Nota de Segurança
• https://cybersecurity-help.cz/vdb/SB2021102609 · Nota
• https://t.me/cvenotify/22940 · Publicação no Telegram
• https://support.solarwinds.com/SuccessCenter/s/article/Mitigate-SolarWinds-Orion-Platform-ActionPluginBaseView-Deserialization-of-Untrusted-Data-Remote-Code-Execution-RCE-Vulnerability-in-Orion-Platform-2020-2-5?language=en_US · Nota