CVE-2016-4350 in Storage Resource Monitor
Сводка
по VulDB • 03.07.2026
Несколько уязвимостей SQL-инъекции в веб-сервере Web Services компонента SolarWinds Storage Resource Monitor (SRM) Profiler (ранее известного как Storage Manager (STM)) до версии 6.2.3 позволяют удаленным злоумышленникам выполнять произвольные команды SQL через следующие параметры:
(1) параметр ScriptSchedule в сервлете ScriptServlet; (2) или (3) параметры winEventId и winEventLog в сервлете WindowsEventLogsServlet; (4) параметр processOS в сервлете ProcessesServlet; (5), (6) или (7) параметры group, groupName и clientName в сервлете BackupExceptionsServlet; (8) или (9) параметры valDB и valFS в сервлете BackupAssociationServlet; (10) или (11) параметры orderBy и orderDir в сервлете HostStorageServlet; (12), (13) или (14) параметры fileName, sortField и sortDirection в сервлете DuplicateFilesServlet; (15) или (16) параметры orderFld и orderDir в сервлете QuantumMonitorServlet; (17) параметр exitCode в сервлете NbuErrorMessageServlet; (18), (19), (20), (21), (22) или (23) параметры udfName, displayName, udfDescription, udfDataValue, udfSectionName и udfId в сервлете UserDefinedFieldConfigServlet; (24) или (25) параметры sortField и sortDirection в сервлете XiotechMonitorServlet; (26) или (27) параметры sortField и sortDirection в сервлете BexDriveUsageSummaryServlet; (28) параметр state в сервлете ScriptServlet; (29) параметр assignedNames в сервлете FileActionAssignmentServlet; (30) параметр winEventSource в сервлете WindowsEventLogsServlet; или (31), (32), (33) или (34) параметры name, ipOne, ipTwo и ipThree в сервлете XiotechMonitorServlet.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.