8.9
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се от съседна мрежа, без особени условия, с обикновен потребителски вход и без действие от потребителя.
Описание
Оригинално описание
Insecure Deserialization of untrusted data remote code execution vulnerability was discovered in Patch Manager Orion Platform Integration module. An Authenticated Attacker with network access via HTTP can compromise this vulnerability can result in Remote Code Execution.
Засегнати продукти
- SolarWinds Patch Manager: 2020.2.5 and previous versions. преди 2020.2.6
Вид слабост
История
- 1 септември 2021 Публикувано
Други уязвимости в SolarWinds Patch Manager
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2021-35216
- https://nvd.nist.gov/vuln/detail/CVE-2021-35216
- https://documentation.solarwinds.com/en/success_center/patchman/content/release_notes/patchman_2020-2-6_release_notes.htm
- https://www.solarwinds.com/trust-center/security-advisories/cve-2021-35216
- https://www.zerodayinitiative.com/advisories/ZDI-21-1246/