SolarWinds N-Central... CVE-2020-15910 CNNVD-202010-813

4.3 AV AC AU C I A
发布: 2020-10-19
修订: 2020-10-29

SolarWinds N-Central是一个 IT 设备管理平台。该平台可提供主动监视客户网络上的所有内容,而不仅仅是服务器和工作站,并快速进行故障排除,使用MFA,防病毒,集成的端点检测和响应,数据备份,磁盘等功能,始终抵御威胁加密,电子邮件保护和密码管理等。 SolarWinds N-Central 12.3 GA版本及之前版本存在安全漏洞,该漏洞源于没有将JSESSIONID属性设置为HTTPOnly。攻击者可利用该漏洞可以将用户发送到准备好的页面,或者通过影响JavaScript来提取JESSIONID。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息