SolarWinds · Orion
CVE-2020-10148
SolarWinds Orion API is vulnerable to an authentication bypass that could allow a remote attacker to execute API commands
چیست
The SolarWinds Orion API is vulnerable to an authentication bypass that could allow a remote attacker to execute API commands. This vulnerability could allow a remote attacker to bypass authentication and execute API commands which may result in a compromise of the SolarWinds instance. SolarWinds Orion Platform versions 2019.4 HF 5, 2020.2 with no hotfix installed, and 2020.2 HF 1 are affected.
CISA: SolarWinds Orion API contains an authentication bypass vulnerability that could allow a remote attacker to execute API commands.
چه باید کرد
Apply updates per vendor instructions.
مهلت برای نهادهای فدرال آمریکا: ۳ مهٔ ۲۰۲۲
آسیب‌پذیری‌های دیگر SolarWinds که مورد سوءاستفاده‌اند
| افزوده‌شده | آسیب‌پذیری | محصول | شدت | احتمال حمله |
|---|---|---|---|---|
| ۵ ژوئن ۲۰۲۶ | Uncontrolled Resource Consumption | Serv-U | بالا ۷٫۵ | ۴۴% |
| ۹ مارس ۲۰۲۶ | Deserialization of Untrusted Data | Web Help Desk | بحرانی ۹٫۸ | ۹۰% |
| ۱۲ فوریه ۲۰۲۶ | Security Control Bypass | Web Help Desk | بالا ۸٫۱ | ۷۴% |
| ۳ فوریه ۲۰۲۶ | Deserialization of Untrusted Data | Web Help Desk | بحرانی ۹٫۸ | ۸۴% |
| ۱۵ اکتبر ۲۰۲۴ | Hardcoded Credential | Web Help Desk | بحرانی ۹٫۱ | ۹۳% |
| ۱۵ اوت ۲۰۲۴ | Deserialization of Untrusted Data | Web Help Desk | بحرانی ۹٫۸ | ۸۵% |
| ۱۷ ژوئیه ۲۰۲۴ | Path Traversal Vulnerability | Serv-U | بالا ۸٫۶ | ۹۹٫۶% |
| ۲۱ ژانویه ۲۰۲۲ | Improper Input Validation | Serv-U | متوسط ۴٫۳ | ۳٫۵% |
منابع: Known Exploited Vulnerabilities (CISA، مالکیت عمومی)، CVE records (cve.org) و EPSS (FIRST). احتمال حمله برآورد EPSS از این است که کسی در ۳۰ روز آینده برای سوءاستفاده از این آسیب‌پذیری تلاش کند.