CVE-2016-4350 in Storage Resource Monitor
الملخص
بحسب VulDB • 25/07/2026
تتيح ثغرات متعددة من حقن SQL في خادم الويب الخاص بخدمات ويب SolarWinds Storage Resource Monitor (SRM) Profiler (المعروف سابقاً باسم Storage Manager (STM)) قبل الإصدار 6.2.3 لمهاجمين عن بُعد تنفيذ أوامر SQL تعسفية عبر المعاملات التالية: (1) معامل ScriptSchedule في المكوّن البرمجي ServletScriptServlet؛ و(2) winEventId أو (3) معامل winEventLog في مكوّن WindowsEventLogsServlet البرمجي؛ و(4) معامل processOS في مكوّن ProcessesServlet البرمجي؛ و(5) group، أو (6) groupName، أو (7) clientName في مكوّن BackupExceptionsServlet البرمجي؛ و(8) valDB أو (9) valFS في مكوّن BackupAssociationServlet البرمجي؛ و(10) orderBy أو (11) orderDir في مكوّن HostStorageServlet البرمجي؛ و(12) fileName، أو (13) sortField، أو (14) sortDirection في مكوّن DuplicateFilesServlet البرمجي؛ و(15) orderFld أو (16) orderDir في مكوّن QuantumMonitorServlet البرمجي؛ و(17) معامل exitCode في مكوّن NbuErrorMessageServlet البرمجي؛ و(18) udfName، أو (19) displayName، أو (20) udfDescription، أو (21) udfDataValue، أو (22) udfSectionName، أو (23) udfId في مكوّن UserDefinedFieldConfigServlet البرمجي؛ و(24) sortField أو (25) sortDirection في مكوّن XiotechMonitorServlet البرمجي؛ و(26) sortField أو (27) sortDirection في مكوّن BexDriveUsageSummaryServlet البرمجي؛ و(28) معامل state في المكوّن ServletScriptServlet البرمجي؛ و(29) معامل assignedNames في مكوّن FileActionAssignmentServlet البرمجي؛ و(30) معامل winEventSource في مكوّن WindowsEventLogsServlet البرمجي؛ أو (31) name، أو (32) ipOne، أو (33) ipTwo، أو (34) ipThree في المكوّن XiotechMonitorServlet البرمجي.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.