SolarWinds Orion Platform 安全漏洞

CNNVD-ID编号	CNNVD-202110-1544	CVE编号	CVE-2021-35225
发布时间	2021-10-21	更新时间	2021-10-22
漏洞类型	其他	漏洞来源	N/A
危险等级	N/A	威胁类型	N/A
厂商	N/A

漏洞介绍

Solarwinds Orion Platform是美国Solarwinds公司的一套网络故障和网络性能管理平台。该平台可对网络设备提供实时监测和分析，并支持定制网页介面、多种用户意见和对整个网络进行地图式浏览等。 SolarWinds Orion Platform存在安全漏洞，该漏洞源于软件缺乏对于用户数据的有效保护。每个在MSP (Managed Service Provider)环境中经过身份验证的Orion平台用户都可以查看和浏览来自所有MSP客户的所有NetPath服务。这可能会导致任何用户对其他客户的基础设施存在潜在的数据交叉污染

漏洞补丁

目前厂商已发布升级了SolarWinds Orion Platform 安全漏洞的补丁，SolarWinds Orion Platform 安全漏洞的补丁获取链接： https://documentation.solarwinds.com/en/success_center/orionplatform/content/core-secure-configuration.htm