远程主机上安装的 SolarWinds Orion Platform 版本低于 2020.2.4。因此，其会受到 orion_platform_2020_2_4 公告中提及的一个漏洞影响。

  - 远程攻击者可利用此漏洞，对受影响的 SolarWinds Orion Platform 2020.2 安装发动权限升级攻击。无需认证即可利用此漏洞。SaveUserSetting 端点中存在特定缺陷。而导致此问题的原因是未正确将此端点限制为无权限用户。攻击者可利用此漏洞将其权限从来宾升级至管理员。此漏洞之前为 ZDI-CAN-11903。(CVE-2021-27258)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

检测

SolarWinds Orion Platform 2020.2.0 < 2020.2.4

critical Nessus 插件 ID 159004

未找到变更日志