CVE-2016-4350 in Storage Resource Monitor
Riassunto
di VulDB • 02/07/2026
Multiple vulnerabilità di SQL injection nel server web dei Web Services di SolarWinds Storage Resource Monitor (SRM) Profiler (precedentemente noto come Storage Manager (STM)) prima della versione 6.2.3 consentono ad attaccanti remoti di eseguire comandi SQL arbitrari tramite il parametro (1) ScriptSchedule nello servlet ScriptServlet; i parametri (2) winEventId o (3) winEventLog nello servlet WindowsEventLogsServlet; il parametro (4) processOS nello servlet ProcessesServlet; i parametri (5) group, (6) groupName o (7) clientName nello servlet BackupExceptionsServlet; i parametri (8) valDB o (9) valFS nello servlet BackupAssociationServlet; i parametri (10) orderBy o (11) orderDir nello servlet HostStorageServlet; i parametri (12) fileName, (13) sortField o (14) sortDirection nello servlet DuplicateFilesServlet; i parametri (15) orderFld o (16) orderDir nello servlet QuantumMonitorServlet; il parametro (17) exitCode nello servlet NbuErrorMessageServlet; i parametri (18) udfName, (19) displayName, (20) udfDescription, (21) udfDataValue, (22) udfSectionName o (23) udfId nello servlet UserDefinedFieldConfigServlet; i parametri (24) sortField o (25) sortDirection nello servlet XiotechMonitorServlet; i parametri (26) sortField o (27) sortDirection nello servlet BexDriveUsageSummaryServlet; il parametro (28) state nello servlet ScriptServlet; il parametro (29) assignedNames nello servlet FileActionAssignmentServlet; il parametro (30) winEventSource nello servlet WindowsEventLogsServlet; oppure i parametri (31) name, (32) ipOne, (33) ipTwo o (34) ipThree nello servlet XiotechMonitorServlet.
If you want to get best quality of vulnerability data, you may have to visit VulDB.