PT-2021-5226 · Solarwinds · Solarwinds Patch Manager

Janggggg · Publicado 2021-06-24 · Atualizado 2021-11-03 · CVE-2021-35216

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

SolarWinds Patch Manager (versões afetadas não especificadas)

Descrição

Foi descoberta uma vulnerabilidade de execução remota de código no módulo de integração com a plataforma Orion do Patch Manager, causada pela deserialização insegura de dados não confiáveis. Um invasor autenticado com acesso à rede via HTTP pode explorar essa falha, o que pode resultar na execução remota de código. A vulnerabilidade está relacionada ao componente EditResourceControls e permite que um invasor execute código arbitrário.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-502

Identificadores relacionados

BDU:2021-06028

CVE-2021-35216

ZDI-21-1246

Produtos afetados

Solarwinds Patch Manager

Referências · 6

• https://osv.dev/vulnerability/CVE-2021-35216 · Aviso do Fabricante
• https://zerodayinitiative.com/advisories/ZDI-21-1246 · Nota de Segurança
• https://bdu.fstec.ru/vul/2021-06028 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2021-35216 · Nota de Segurança
• https://documentation.solarwinds.com/en/success_center/patchman/content/release_notes/patchman_2020-2-6_release_notes.htm · Aviso do Fabricante
• https://solarwinds.com/trust-center/security-advisories/cve-2021-35216 · Aviso do Fabricante