SolarWinds Orion Platform 2020.2 SaveUserSetting Endpoint 权限升级

条目编辑历史差异jsonxmlCTI
CVSS 元温度得分当前攻击价格 (≈)CTI兴趣分数
7.3$0-$5k0.00
在 SolarWinds Orion Platform 2020.2中曾发现一漏洞,此漏洞被评为致命。 受此问题影响的是某些未知功能的组件:SaveUserSetting Endpoint。 手动调试的不合法输入可导致 权限升级。 使用CWE来声明会导致 CWE-284 的问题。 CVE摘要:
This vulnerability allows remote attackers to execute escalate privileges on affected installations of SolarWinds Orion Platform 2020.2. Authentication is not required to exploit this vulnerability. The specific flaw exists within the SaveUserSetting endpoint. The issue results from improper restriction of this endpoint to unprivileged users. An attacker can leverage this vulnerability to escalate privileges their privileges from Guest to Administrator. Was ZDI-CAN-11903.
此漏洞的脆弱性 2021-04-15所提交。 索取公告的网址是zerodayinitiative.com。 该漏洞被处理的名称为CVE-2021-27258, CVE分配信息格式:2021-02-16。 攻击可能远程发起, 无技术细节可用。 该漏洞的知名度低于平均水平, 没有可利用漏洞。 目前漏洞的结构决定了可能的价格范围为美元价USD $0-$5k。 该漏洞由MITRE ATT&CK项目分配为T1068。 它被宣布为未定义。 估计零日攻击的地下价格约为$0-$5k。 该漏洞被披露后,远在此前发表过可能的缓解措施。

产品信息编辑

供应商

名称

CPE 2.3信息编辑

CPE 2.2信息编辑

CVSSv3信息编辑

VulDB 元基础分数: 7.3
VulDB 元温度得分: 7.3

VulDB 基本分数: 7.3
VulDB 温度得分: 7.3
VulDB 向量: 🔒
VulDB 可靠性: 🔍

CVSSv2信息编辑

AVACAuCIA
🔍🔍🔍🔍🔍🔍
🔍🔍🔍🔍🔍🔍
🔍🔍🔍🔍🔍🔍
向量复杂度身份验证保密正直可用性
开锁开锁开锁开锁开锁开锁
开锁开锁开锁开锁开锁开锁
开锁开锁开锁开锁开锁开锁

VulDB 基本分数: 🔒
VulDB 温度得分: 🔒
VulDB 可靠性: 🔍

攻击信息编辑

分类: 权限升级
CWE: CWE-284
ATT&CK: T1068

本地: 否
远程: 是

可用性: 🔒
地位: 未定义
价格预测: 🔍
当前价格估算: 🔒

0-Day开锁开锁开锁开锁
今天开锁开锁开锁开锁

威胁情报信息编辑

利益: 🔍
Active Actors: 🔍
Active APT Groups: 🔍

对策信息编辑

建议: 无已知缓解措施
地位: 🔍

0天时间: 🔒

时间轴信息编辑

2021-02-16 CVE已分配
2021-04-15 +57 日 公告已公开
2021-04-15 +0 日 已创建VulDB条目
2021-04-21 +6 日 VulDB上次更新

来源信息编辑

供应商: https://www.solarwinds.com/

公告: zerodayinitiative.com
地位: 未定义

CVE: CVE-2021-27258 (🔒)

条目信息编辑

已创建: 2021-04-15 11時50分
已更新: 2021-04-21 09時48分
更改: (1) source_cve_cna
完整: 🔍

评论

暂时没有任何评论。 语言: . 请登录后发表评论。

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!