阿里云漏洞库

CVE编号

CVE-2021-35216

利用情况

暂无

补丁情况

官方补丁

披露时间

2021-09-01

Solarwinds Orion Platform是美国Solarwinds公司的一套网络故障和网络性能管理平台。该平台可对网络设备提供实时监测和分析，并支持定制网页介面、多种用户意见和对整个网络进行地图式浏览等。

Solarwinds Orion Platform 存在安全漏洞，该漏洞源于在 Patch Manager Orion 平台集成模块中发现了不受信任的数据从而引发了不安全的反序列化漏洞。攻击者可利用该漏洞导致远程代码执行。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://documentation.solarwinds.com/en/success_center/patchman/content/release_notes/patchman_2020-2-6_release_notes.htm

参考链接
https://documentation.solarwinds.com/en/success_center/patchman/content/relea...
https://www.solarwinds.com/trust-center/security-advisories/cve-2021-35216
https://www.zerodayinitiative.com/advisories/ZDI-21-1246/

CWE-ID	漏洞类型
CWE-502	可信数据的反序列化