CVE:CVE-2020-10148
CNNVD:CNNVD-202012-1595
Solarwinds Orion Platform是美国Solarwinds公司的一套网络故障和网络性能管理平台。该平台可对网络设备提供实时监测和分析，并支持定制网页介面、多种用户意见和对整个网络进行地图式浏览等。
SolarWinds Orion Platform 存在授权问题漏洞，该漏洞源于API身份验证可以通过在请求中包含特定参数来绕过。URI请求的PathInfo部分，攻击者可利用该漏洞执行未经身份验证的API命令。
solution:Upgrade solarwinds orion_platform to a higher version than 2019.4:hotfix5,2020.2,2020.2.1:hotfix1,and avoid the version 2019.4:hotfix5,2020.2,2020.2.1:hotfix1