CVE:CVE-2022-36958
CNNVD:CNNVD-202210-1519
SolarWinds Platform是美国SolarWinds公司的一个统一监控、可观察性和服务管理平台。
SolarWinds Platform存在代码问题漏洞，该漏洞源于其易受不可信数据反序列化的影响导致能够访问SolarWinds Web控制台的远程攻击者执行任意命令。
solution:Upgrade solarwinds orion_platform to a higher version than 2020.2.6,2020.2.6,2020.2.6:hotfix1,2020.2.6:hotfix2,2020.2.6:hotfix3,2020.2.6:hotfix4,2020.2.6:hotfix5,2022.2,2022.3,and avoid the version (,2020.2.6),2020.2.6,2020.2.6:hotfix1,2020.2.6:hotfix2,2020.2.6:hotfix3,2020.2.6:hotfix4,2020.2.6:hotfix5,2022.2,2022.3