SolarWinds Orion Platform 注入漏洞 CVE-2019-12863 CNNVD-202002-1170
3.5
AV
AC
AU
C
I
A
发布：
2020-02-25
修订：
2020-08-24
SolarWinds Orion Platform是美国SolarWinds公司的一套网络故障和网络性能管理平台。该平台可对网络设备提供实时监测和分析，并支持定制网页介面、多种用户意见和对整个网络进行地图式浏览等。 SolarWinds Orion Platform 2018.4 HF3版本、NPM 12.4版本和NetPath 1.1.4版本中存在注入漏洞，该漏洞源于Web控制台设置页面未正确验证用户输入。攻击者可利用该漏洞获取敏感信息。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有3条受影响产品信息
