CVE:CVE-2021-27258
CNNVD:CNNVD-202104-1068
Solarwinds Orion Platform是美国Solarwinds公司的一套网络故障和网络性能管理平台。该平台可对网络设备提供实时监测和分析，并支持定制网页介面、多种用户意见和对整个网络进行地图式浏览等。
SolarWinds Orion Platform 2020.2 存在安全漏洞，该漏洞源于对该端点的不适当限制的。攻击者在受影响的SolarWinds Orion平台2020.2安装上执行升级权限。
solution:Upgrade solarwinds orion_platform to a higher version than 2020.2,and avoid the version 2020.2