Solarwinds Orion Platform Уязвимости

Временная шкала

Версия

2020.2.16
2020.2.56
2020.2.04
2020.2.24
2020.2.34

Устранение последствий

Official Fix28
Temporary Fix0
Workaround0
Unavailable0
Not Defined6

Эксплуатационная пригодность

High0
Functional0
Proof-of-Concept0
Unproven0
Not Defined34

Вектор доступа

Not Defined0
Physical0
Local2
Adjacent6
Network26

Аутентификация

Not Defined0
High12
Low12
None10

Взаимодействие с пользователем

Not Defined0
Required8
None26

C3BM Index

CVSSv3 Base

≤10
≤20
≤34
≤42
≤52
≤614
≤72
≤86
≤94
≤100

CVSSv3 Temp

≤10
≤20
≤34
≤42
≤52
≤614
≤74
≤84
≤94
≤100

VulDB

≤10
≤20
≤36
≤42
≤510
≤66
≤72
≤86
≤92
≤100

NVD

≤10
≤20
≤30
≤40
≤50
≤62
≤76
≤80
≤92
≤104

CNA

≤10
≤20
≤30
≤40
≤52
≤62
≤72
≤86
≤92
≤100

Поставщик

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Research

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Эксплойт 0-дня

<1k8
<2k18
<5k8
<10k0
<25k0
<50k0
<100k0
≥100k0

Эксплойт сегодня

<1k32
<2k2
<5k0
<10k0
<25k0
<50k0
<100k0
≥100k0

Объем рынка эксплойтов

🔴 CTI Деятельность

Affected Versions (12): 2018.4 HF3, 2018.4 Hotfix 1, 2019.2 HF1, 2019.4 HF 5, 2020.2, 2020.2 HF 1, 2020.2.1, 2020.2.2, 2020.2.3, 2020.2.4, 2020.2.5, 2020.2.6

Link to Product Website: https://www.solarwinds.com/

ОпубликованоBaseTempУязвимости0dayСегодняЭ�RemCTICVE
26.04.20235.15.1SolarWinds Orion Platform/Platform раскрытие информации$0-$5k$0-$5kNot DefinedOfficial Fix0.00CVE-2023-23839
21.10.20225.25.1SolarWinds Orion Platform/Platform URL Parameter эскалация привилегий$0-$5k$0-$5kNot DefinedOfficial Fix0.02CVE-2022-36966
21.10.20227.27.0SolarWinds Orion Platform/Platform Web Console эскалация привилегий$0-$5k$0-$5kNot DefinedOfficial Fix0.00CVE-2022-38108
21.10.20228.88.6SolarWinds Orion Platform/Platform Web Console эскалация привилегий$0-$5k$0-$5kNot DefinedOfficial Fix0.00CVE-2022-36958
21.10.20227.27.0SolarWinds Orion Platform/Platform Web Console эскалация привилегий$0-$5k$0-$5kNot DefinedOfficial Fix0.02CVE-2022-36957
01.10.20225.25.2SolarWinds Orion Platform QoE Application межсайтовый скриптинг$0-$5k$0-$5kNot DefinedOfficial Fix0.00CVE-2022-36965
01.10.20227.77.6SolarWinds Orion Platform Verb sql-инъекция$0-$5k$0-$5kNot DefinedOfficial Fix0.00CVE-2022-36961
21.12.20215.45.3SolarWinds Orion Platform Action Management эскалация привилегий$0-$5k$0-$5kNot DefinedOfficial Fix0.00CVE-2021-35244
22.10.20214.64.5SolarWinds Orion Platform NetPath Service раскрытие информации$0-$5k$0-$5kNot DefinedOfficial Fix0.00CVE-2021-35225
02.09.20212.42.3SolarWinds Orion Platform POST Parameter межсайтовый скриптинг$0-$5k$0-$5kNot DefinedOfficial Fix0.00CVE-2021-35238

24 больше записей не показано

🔒 Login Required

You need to signup and login to see more of the remaining 24 results.

больше записей по Solarwinds

◂ ПредыдущийОбзорДалее ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!