CVE-2020-10148
SolarWinds Orion API प्रमाणीकरण बाईपास (authentication bypass) भेद्यता के प्रति संवेदनशील है जो किसी दूरस्थ हमलावर को API कमांड निष्पादित करने की अनुमति दे सकता है
- प्रकाशित
- 29 दिस॰ 2020
- अद्यतन
- 21 अक्टू॰ 2025
- सीएनए असाइन करना
- certcc
- साक्ष्य देखे गए
- 3 नव॰ 2021
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 99.8%
- मॉडल दिनांक
- 16 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
SolarWinds Orion API एक प्रमाणीकरण बायपास भेद्यता से ग्रस्त है जो किसी दूरस्थ हमलावर को API कमांड निष्पादित करने की अनुमति दे सकती है। यह भेद्यता किसी दूरस्थ हमलावर को प्रमाणीकरण को बायपास करके API कमांड निष्पादित करने की अनुमति दे सकती है, जिसके परिणामस्वरूप SolarWinds इंस्टेंस से समझौता हो सकता है। SolarWinds Orion Platform संस्करण 2019.4 HF 5, 2020.2 (बिना कोई हॉटफिक्स स्थापित किए) और 2020.2 HF 1 प्रभावित हैं।
स्रोत
http/cves/2020/CVE-2020-10148.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)
- CVE-2020-10148स्कैनर
SolarWinds Orion API रिमोट कोड एक्ज़ीक्यूशन भेद्यता बैच जांच स्क्रिप्ट
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।