PT-2021-6007 · Solarwinds · Solarwinds Patch Manager

Jangggggg · Publicado 2021-06-30 · Atualizado 2021-11-03 · CVE-2021-35218

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.9

Alta

Vetor base

AV:A/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:L

Nome do software vulnerável e versões afetadas

SolarWinds Patch Manager (versões afetadas não especificadas)

Descrição

O problema está relacionado à desserialização de dados não confiáveis no endpoint de gráficos do console web, o que pode levar à execução remota de código. Um invasor não autorizado com acesso à rede do Orion Patch Manager Web Console poderia potencialmente explorar essa vulnerabilidade e comprometer o servidor. A vulnerabilidade está associada à recuperação de dados não confiáveis no componente Chart do software SolarWinds Patch Manager, permitindo que um invasor remoto execute código arbitrário.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-502

Identificadores relacionados

BDU:2022-00569

CVE-2021-35218

ZDI-21-1248

Produtos afetados

Solarwinds Patch Manager

Referências · 8

• https://t.me/cybersecuritytechnologies/4633 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2022-00569 · Nota de Segurança
• https://documentation.solarwinds.com/en/success_center/patchman/content/release_notes/patchman_2020-2-6_release_notes.htm · Aviso do Fabricante
• https://zerodayinitiative.com/advisories/ZDI-21-1248 · Nota de Segurança
• https://solarwinds.com/trust-center/security-advisories/cve-2021-35218 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-35218 · Aviso do Fabricante
• https://t.me/pentestingnews/13217 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-35218 · Nota de Segurança