BDU:2021-05853

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,4) Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,7) CVSS 8.899999618530273 · AV:A/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:L

Уязвимость программного обеспечения сетевого мониторинга SolarWinds Orion Platform, связанная с непринятием мер по защите структуры запроса SQL, позволяющая нарушителю повысить свои привилегии до уровня администратора

Соответствие зарубежным идентификаторам

CVE-2021-35212

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость программного обеспечения сетевого мониторинга SolarWinds Orion Platform связана с непринятием мер по защите структуры запроса SQL. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повысить свои привилегии до уровня администратора

Способ устранения

Использование рекомендаций: https://documentation.solarwinds.com/en/success_center/orionplatform/content/core-secure-configuration.htm https://www.solarwinds.com/trust-center/security-advisories/cve-2021-35212

Сведения записи

Дата публикации: 07.12.2021

Класс уязвимости: Уязвимость кода

Статус: Подтверждена производителем

Устранение: Уязвимость устранена

Эксплойт: Данные уточняются

Уязвимое программное обеспечение

Производитель	Название	Версия	Платформа
SolarWinds Inc.	SolarWinds Orion Platform	до 2019.2 HF4	Не указана
SolarWinds Inc.	SolarWinds Orion Platform	до 2019.4.2	Не указана
SolarWinds Inc.	SolarWinds Orion Platform	до 2020.2.5 HF1	Не указана
SolarWinds Inc.	SolarWinds Orion Platform	до 2020.2.6	Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.