CVE:CVE-2021-27240
CNNVD:CNNVD-202103-1617
solarwinds Patch Manager是美国solarwinds公司的一个应用软件。用于管理第三方软件。
SolarWinds Patch Manager 2020.2.1 存在安全漏洞，该漏洞源于缺乏对用户提供的数据的正确验证，攻击者可利用该漏洞升级权限并在Administrator上下文中执行任意代码。
solution:Upgrade solarwinds patch_manager to a higher version than 2020.2.1,and avoid the version 2020.2.1