جزئیات آسیب‌پذیری
CVE-2020-10148
بهره‌برداری فعال
SolarWinds Orion Platform
SolarWinds Orion API is vulnerable to an authentication bypass that could allow a remote attacker to execute API commands
CVSS 3.1
9.8بحرانی
نمای کلی
اکسپلویت‌های عمومی
اخبار مرتبط
خط زمانی
خلاصه‌ی فارسی
خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.
شرح رسمی (انگلیسی)
The SolarWinds Orion API is vulnerable to an authentication bypass that could allow a remote attacker to execute API commands. This vulnerability could allow a remote attacker to bypass authentication and execute API commands which may result in a compromise of the SolarWinds instance. SolarWinds Orion Platform versions 2019.4 HF 5, 2020.2 with no hotfix installed, and 2020.2 HF 1 are affected.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.8بحرانی | 3.1 | CISA ADP / Vulnrichment (CISA-ADP) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| SolarWinds | Orion Platform | 2019.4 | CISA ADP / Vulnrichment |
| SolarWinds | Orion Platform | 2019.4 HF 5 | CVEProject cvelistV5 (CNA) |
| SolarWinds | Orion Platform | 2020.2 | CISA ADP / Vulnrichment |
| SolarWinds | Orion Platform | 2020.2 HF 1 | CVEProject cvelistV5 (CNA) |
| SolarWinds | Orion Platform | 2020.2 without hotfix | CVEProject cvelistV5 (CNA) |
| SolarWinds | Orion Platform | 2020.2.1 | CISA ADP / Vulnrichment |
منابع و راهنماها
۴- https://www.kb.cert.org/vuls/id/843464
- https://www.solarwinds.com/securityadvisory x_refsource_CONFIRM
- https://kb.cert.org/vuls/id/843464 third-party-advisoryx_refsource_CERT-VN
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2020-10148 government-resource
اطلاعات
- تاریخ انتشار
- ۱۳۹۹/۱۰/۱۰
- آخرین به‌روزرسانی
- ۱۴۰۴/۰۷/۳۰
- وضعیت
- PUBLISHED
- صادرکننده (CNA)
- certcc
- اولویت کلون
- به‌زودی
فهرست KEV آژانس CISA
- تاریخ افزوده‌شدن
- ۱۴۰۰/۰۸/۱۲
- مهلت رفع
- ۱۴۰۱/۰۲/۱۳
- استفاده در باج‌افزار
- نامشخص
پیش‌بینی بهره‌برداری (EPSS)
۹۱٫۹۸٪
احتمال بهره‌برداری در ۳۰ روز
۹۹٫۸٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- Automatable
- yes
- Exploitation
- active
- Technical Impact
- total
ضعف‌ها (CWE)
- CWE-288Authentication Bypass Using an Alternate Path or Channel