SolarWinds Storage Resource Monitor Profiler addNewRule SQL 注入 RCE

critical Nessus 插件 ID 92559

语言：

简介

远程主机上运行的 Web 应用程序受到一个远程代码执行漏洞影响。

描述

远程主机上运行的 SolarWinds Storage Resource Monitor (SRM) Profiler（先前称为 SolarWinds Storage Manager）容易受到 ScriptServlet 中一个远程代码执行漏洞影响，这是因为无法审查用户对 RulesMetaData 类的 addNewRule() 方法提供的输入所导致。未经认证的远程攻击者可利用此漏洞，通过 SQL 注入，泄露或操控后端数据库中的任意数据，或在数据库的上下文中执行任意代码。

请注意，为了利用此漏洞，攻击者必须利用路径遍历漏洞，才能调用 ScriptServlet Servlet。在 6.2.3 版中首次修复此路径遍历漏洞。