CVE:CVE-2021-35234
CNNVD:CNNVD-202112-1593
SolarWinds Orion是SolarWinds公司的一个IT管理产品组合的核心。它提供了一个稳定且可扩展的体系结构，其中包括数据收集，处理，存储和表示。
SolarWinds Orion 存在SQL注入漏洞，具有较低用户权限的攻击者可利用该漏洞窃取密码哈希和密码信息。
solution:Upgrade solarwinds orion_platform to a higher version than 2020.2.5,2020.2.6,2020.2.6:hotfix1,2020.2.6:hotfix2,and avoid the version (,2020.2.5],2020.2.6,2020.2.6:hotfix1,2020.2.6:hotfix2