CVE-2021-35218

EPSS 16.85%
Veröffentlicht 01.09.2021 15:15:08
Zuletzt bearbeitet 21.11.2024 06:12:05
Quelle psirt@solarwinds.com
CVE-Watchlists
Login
Unerledigt
Login

Deserialization of Untrusted Data in the Web Console Chart Endpoint can lead to remote code execution. An unauthorized attacker who has network access to the Orion Patch Manager Web Console could potentially exploit this and compromise the server

Betroffene Produkte Warnungen 0 Metriken 4 CWE 1 Referenzen 6

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Solarwinds ≫ Orion Platform Version < 2020.2.6

Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	16.85%	0.947

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
nvd@nist.gov	8.8	2.8	5.9	CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
nvd@nist.gov	6.5	8	6.4	AV:N/AC:L/Au:S/C:P/I:P/A:P
psirt@solarwinds.com	8.9	2.3	6	CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:L