CVE-2016-4350 in Storage Resource Monitor
सारांश
द्वारा VulDB • 24/07/2026
SolarWinds Storage Resource Monitor (SRM) Profiler (पूर्व में Storage Manager (STM)) 6.2.3 से पहले के संस्करणों में Web Services वेब सर्वर में कई SQL injection दोष होते हैं, जो दूरस्थ आक्रमणकारियों को निम्नलिखित पैरामीटर और सर्वलेट्स के माध्यम से मनमाने SQL कमांड चलाने की अनुमति देते हैं: (1) ScriptSchedule पैरामीटर ScriptServlet सर्वलेट में; (2) winEventId या (3) winEventLog पैरामीटर WindowsEventLogsServlet सर्वलेट में; (4) processOS पैरामीटर ProcessesServlet सर्वलेट में; (5) group, (6) groupName, या (7) clientName पैरामीटर BackupExceptionsServlet सर्वलेट में; (8) valDB या (9) valFS पैरामीटर BackupAssociationServlet सर्वलेट में; (10) orderBy या (11) orderDir पैरामीटर HostStorageServlet सर्वलेट में; (12) fileName, (13) sortField, या (14) sortDirection पैरामीटर DuplicateFilesServlet सर्वलेट में; (15) orderFld या (16) orderDir पैरामीटर QuantumMonitorServlet सर्वलेट में; (17) exitCode पैरामीटर NbuErrorMessageServlet सर्वलेट में; (18) udfName, (19) displayName, (20) udfDescription, (21) udfDataValue, (22) udfSectionName, या (23) udfId पैरामीटर UserDefinedFieldConfigServlet सर्वलेट में; (24) sortField या (25) sortDirection पैरामीटर XiotechMonitorServlet सर्वलेट में; (26) sortField या (27) sortDirection पैरामीटर BexDriveUsageSummaryServlet सर्वलेट में; (28) state पैरामीटर ScriptServlet सर्वलेट में; (29) assignedNames पैरामीटर FileActionAssignmentServlet सर्वलेट में; (30) winEventSource पैरामीटर WindowsEventLogsServlet सर्वलेट में; या (31) name, (32) ipOne, (33) ipTwo, या (34) ipThree पैरामीटर XiotechMonitorServlet सर्वलेट में।
VulDB is the best source for vulnerability data and more expert information about this specific topic.