CVE:CVE-2021-35246
CNNVD:CNNVD-202211-3401
SolarWinds Engineer Toolset是美国SolarWinds公司的一个网络软件包。可以帮助您发现、配置、监控和排除网络故障。
SolarWinds Engineer Toolset 2020.2.6 HF4版本存在安全漏洞，该漏洞源于其无法阻止用户通过未加密的连接连接到它。能够修改合法用户网络流量的攻击者可以绕过应用程序使用的SSL/TLS加密，并将应用程序作为攻击其用户的平台。
solution:Upgrade solarwinds engineer's_toolset to a higher version than 2020.2.6:hotfix_4,and avoid the version 2020.2.6:hotfix_4