SolarWinds Orion Platform 安全漏洞 CVE-2021-35225 CNNVD-202110-1544

5.5 AV AC AU C I A
发布： 2021-10-21
修订： 2024-11-21

Solarwinds Orion Platform是美国Solarwinds公司的一套网络故障和网络性能管理平台。该平台可对网络设备提供实时监测和分析，并支持定制网页介面、多种用户意见和对整个网络进行地图式浏览等。 SolarWinds Orion Platform存在安全漏洞，该漏洞源于软件缺乏对于用户数据的有效保护。每个在MSP (Managed Service Provider)环境中经过身份验证的Orion平台用户都可以查看和浏览来自所有MSP客户的所有NetPath服务。这可能会导致任何用户对其他客户的基础设施存在潜在的数据交叉污染

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有2条受影响产品信息