KnowSafe 安全预警：Solarwinds Orion Platform 安全漏洞

KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2021-35215 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。

漏洞介绍

Solarwinds Orion Platform是美国Solarwinds公司的一套网络故障和网络性能管理平台。该平台可对网络设备提供实时监测和分析，并支持定制网页介面、多种用户意见和对整个网络进行地图式浏览等。

Solarwinds Orion Platform 存在安全漏洞，该漏洞源于在Orion平台版本2020.2.5中检测到不安全的反序列化。攻击者可利用该漏洞导致远程代码执行。

影响范围

应用：solarwinds orion_platform（影响面 Up to (including) 2020.2.5）

解决方案

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://documentation.solarwinds.com/en/success_center/orionplatform/content/core-secure-configuration.htm

参考信息

https://documentation.solarwinds.co/enm/success_center/orionplatform/content/release_notes/orion_platform_2020-2-6_release_notes.htm

https://documentation.solarwinds.com/en/success_center/orionplatform/content/core-secure-configuration.htm

https://www.solarwinds.com/trust-center/security-advisories/cve-2021-35215

https://www.zerodayinitiative.com/advisories/ZDI-21-1245/

KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。