Security-X

Forum Security-X => Sécurité Générale => Alertes CERT => Discussion démarrée par: igor51 le mars 26, 2021, 18:00:18

Titre: [CERT-FR]CERTFR-2021-AVI-222 : Multiples vulnérabilités dans SolarWinds Orion (26 mars 2021)
Posté par: igor51 le mars 26, 2021, 18:00:18

CERTFR-2021-AVI-222 : Multiples vulnérabilités dans SolarWinds Orion (26 mars 2021)

De multiples vulnérabilités ont été découvertes dans SolarWinds Orion. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur, une exécution de code arbitraire à distance et une injection de code indirecte à distance (XSS).

Source: CERTFR-2021-AVI-222 : Multiples vulnérabilités dans SolarWinds Orion (26 mars 2021) (https://www.cert.ssi.gouv.fr/avis/CERTFR-2021-AVI-222/)