KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2021-35216 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Solarwinds Orion Platform是美国Solarwinds公司的一套网络故障和网络性能管理平台。该平台可对网络设备提供实时监测和分析，并支持定制网页介面、多种用户意见和对整个网络进行地图式浏览等。
Solarwinds Orion Platform 存在安全漏洞，该漏洞源于在 Patch Manager Orion 平台集成模块中发现了不受信任的数据从而引发了不安全的反序列化漏洞。攻击者可利用该漏洞导致远程代码执行。
影响范围
应用：solarwinds patch_manager（影响面 Up to (excluding) 2020.2.6）
解决方案
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://documentation.solarwinds.com/en/success_center/patchman/content/release_notes/patchman_2020-2-6_release_notes.htm
参考信息
https://www.solarwinds.com/trust-center/security-advisories/cve-2021-35216
https://www.zerodayinitiative.com/advisories/ZDI-21-1246/
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。