CVE:CVE-2021-35218
CNNVD:CNNVD-202109-065
solarwinds Patch Manager是美国solarwinds公司的一个应用软件。用于管理第三方软件。
Solarwinds Orion Patch Manager Web Console 存在安全漏洞，该漏洞源于。Web控制台图表端点中不可信数据的反序列化可能导致远程代码执行。网络访问Orion Patch Manager Web控制台的未经授权的攻击者可利用该漏洞可能会利用这一点并危及服务器
solution:Upgrade solarwinds orion_platform to a higher version than 2020.2.6,and avoid the version (,2020.2.6)