CVE:CVE-2022-36966
CNNVD:CNNVD-202210-1518
SolarWinds Platform是美国SolarWinds公司的一个统一监控、可观察性和服务管理平台。
SolarWinds Platform 2022.3 版本及之前版本存在安全漏洞，该漏洞源于不安全的直接对象引用 (IDOR)。具有节点管理权限的攻击者能够查看和编辑所有节点。
solution:Upgrade solarwinds orion_platform to a higher version than 2020.2.6,2020.2.6,2020.2.6:hotfix1,2020.2.6:hotfix2,2020.2.6:hotfix3,2020.2.6:hotfix4,2020.2.6:hotfix5,2022.2,2022.3,and avoid the version (,2020.2.6),2020.2.6,2020.2.6:hotfix1,2020.2.6:hotfix2,2020.2.6:hotfix3,2020.2.6:hotfix4,2020.2.6:hotfix5,2022.2,2022.3