CVE-2016-4350 in Storage Resource Monitor
Résumé
par VulDB • 02/07/2026
Plusieurs vulnérabilités d'injection SQL dans le serveur web des services Web de SolarWinds Storage Resource Monitor (SRM) Profiler (anciennement Storage Manager (STM)) avant la version 6.2.3 permettent aux attaquants distants d'exécuter des commandes SQL arbitraires via les paramètres suivants : (1) ScriptSchedule dans le servlet ScriptServlet ; (2) winEventId ou (3) winEventLog dans le servlet WindowsEventLogsServlet ; (4) processOS dans le servlet ProcessesServlet ; (5) group, (6) groupName ou (7) clientName dans le servlet BackupExceptionsServlet ; (8) valDB ou (9) valFS dans le servlet BackupAssociationServlet ; (10) orderBy ou (11) orderDir dans le servlet HostStorageServlet ; (12) fileName, (13) sortField ou (14) sortDirection dans le servlet DuplicateFilesServlet ; (15) orderFld ou (16) orderDir dans le servlet QuantumMonitorServlet ; (17) exitCode dans le servlet NbuErrorMessageServlet ; (18) udfName, (19) displayName, (20) udfDescription, (21) udfDataValue, (22) udfSectionName ou (23) udfId dans le servlet UserDefinedFieldConfigServlet ; (24) sortField ou (25) sortDirection dans le servlet XiotechMonitorServlet ; (26) sortField ou (27) sortDirection dans le servlet BexDriveUsageSummaryServlet ; (28) state dans le servlet ScriptServlet ; (29) assignedNames dans le servlet FileActionAssignmentServlet ; (30) winEventSource dans le servlet WindowsEventLogsServlet ; ou encore (31) name, (32) ipOne, (33) ipTwo ou (34) ipThree dans le servlet XiotechMonitorServlet.
VulDB is the best source for vulnerability data and more expert information about this specific topic.