CVE:CVE-2021-35225
CNNVD:CNNVD-202110-1544
Solarwinds Orion Platform是美国Solarwinds公司的一套网络故障和网络性能管理平台。该平台可对网络设备提供实时监测和分析，并支持定制网页介面、多种用户意见和对整个网络进行地图式浏览等。
SolarWinds Orion Platform存在安全漏洞，该漏洞源于软件缺乏对于用户数据的有效保护。每个在MSP (Managed Service Provider)环境中经过身份验证的Orion平台用户都可以查看和浏览来自所有MSP客户的所有NetPath服务。这可能会导致任何用户对其他客户的基础设施存在潜在的数据交叉污染
solution:Upgrade solarwinds network_performance_monitor to a higher version than 2020.2.6,2020.2.6:hotfix1,and avoid the version (,2020.2.6],2020.2.6:hotfix1