CVE:CVE-2022-47506
CNNVD:CNNVD-202302-1296
SolarWinds Platform是美国SolarWinds公司的一个统一监控、可观察性和服务管理平台。
SolarWinds Platform存在安全漏洞，该漏洞源于容易受到目录遍历漏洞的影响，经过身份验证的本地攻击者利用该漏洞可以编辑默认配置，从而执行任意命令。
solution:Upgrade solarwinds orion_platform to a higher version than 2022.4.1,and avoid the version 2022.4.1