CVE-2020-10148criticalbajo ataqueCWE-288

CVE-2020-10148: fallo crítico en SolarWinds Orion Platform

SolarWinds Orion API is vulnerable to an authentication bypass that could allow a remote attacker to execute API commands

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Orion Platform+ Monitorear Orion

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 9.8epss 92%
de la publicación al armael mismo día
Publicada en NVD29 dic
1ª PoC29 dic
CISA KEV+309d
Acción exigida por CISAplazo federal: 2022-05-03

Apply updates per vendor instructions.

En resumen

La API de SolarWinds Orion tiene una falla que permite a atacantes eludir la autenticación y ejecutar comandos sin credenciales válidas, comprometiendo toda la plataforma de monitoreo. Esto es crítico porque los invasores remotos obtienen control total sin necesidad de iniciar sesión.

Detalle técnico

Vulnerabilidad de elusión de autenticación (CWE-288) en la API de SolarWinds Orion permite ejecución remota de comandos sin autenticación. Afecta las versiones 2019.4 HF 5, 2020.2 y 2020.2 HF 1; requiere solo acceso de red a la API, resultando en compromiso completo de la instancia y control administrativo no autorizado.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

The SolarWinds Orion API is vulnerable to an authentication bypass that could allow a remote attacker to execute API commands. This vulnerability could allow a remote attacker to bypass authentication and execute API commands which may result in a compromise of the SolarWinds instance. SolarWinds Orion Platform versions 2019.4 HF 5, 2020.2 with no hotfix installed, and 2020.2 HF 1 are affected.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
SolarWinds · Orion Platform
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — SolarWinds Orion Platform

En el mismo producto, de las más peligrosas a las menos.

CVE-2020-27871HIGHCVE-2020-27871EPSS 90.8%CVE-2022-36958HIGHSolarWinds Platform Deserialization of Untrusted DataEPSS 81.9%CVE-2022-36961HIGHOrion Platform SQL Injection Privilege Escalation VulnerabilityEPSS 74.3%CVE-2021-35217HIGHInsecure Deserialization of untrusted data causing Remote code execution vulnerability.EPSS 72.8%CVE-2021-35215HIGHActionPluginBaseView Deserialization of Untrusted Data RCEEPSS 69.9%CVE-2022-38108HIGHSolarWinds Platform Deserialization of Untrusted DataEPSS 66.6%