SolarWinds Orion Platform 2020.2.0 < 2020.2.6 HF1 多个漏洞 XSS

critical Nessus 插件 ID 155443

语言：

描述

远程主机上安装的 SolarWinds Orion Platform 版本低于 2020.2.6 HF1。因此，该应用程序受到 orion_platform_2020_2_6_hf1 公告中提及的多个漏洞影响。

- 安全研究人员发现具有 Orion 映射管理权限的用户可通过文本框超链接存储 XSS。(CVE-2021-35239)

- 安全研究人员可通过帮助服务器设置存储 XSS。此漏洞会影响使用 Internet Explorer 的客户，这是不支持“rel=noopener”所致。(CVE-2021-35240)

- 使用 ImportAlert 函数时存在不当访问控制篡改漏洞，可导致“警报设置”页面发生远程代码执行 (RCE) 问题。(CVE-2021-35221)

- 具有 Orion Platform 管理员权限的用户可在 CreateExternalWebsite 网站中通过 URL POST 参数存储 XSS。(CVE-2021-35238)

- 使用“警报设置”页面中的 ImportAlert 函数时存在 ExportToPdfCmd 任意文件读取信息泄露漏洞。(CVE-2021-35219)

- 攻击者可利用此漏洞，假冒用户并执行任意操作，进而造成“警报设置”页面发生远程代码执行 (RCE) 问题。(CVE-2021-35222)

- EmailWebPage API 中存在命令注入漏洞，可导致“警报设置”页面发生远程代码执行 (RCE) 问题。(CVE-2021-35220)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。