「SolarWinds Orion」のAPIに認証回避のおそれ
ITインフラの管理ソリューションである「SolarWinds Orion Platform 」のAPIに認証が回避されるおそれがある脆弱性が明らかとなった。
同製品のAPIにおけるURLのパラメーター処理に問題があり、認証のバイパスが可能となる脆弱性「CVE-2020-10148」が判明したもの。任意のAPIコマンドを実行されるおそれがある。
脆弱性を修正したアップデートとして「同2019.4 HF 6」「同2020.2.1 HF 2」「同2019.2 SUPERNOVA Patch」「同2018.4 SUPERNOVA Patch」「同2018.2 SUPERNOVA Patch」が提供されており、同社やセキュリティ機関では利用者に対応を呼びかけている。
（Security NEXT - 2020/12/28 ）
ツイート
関連リンク
PR
関連記事
「HashiCorp Vault」に脆弱性 - 複雑なJSON処理でDoS状態に
C言語向けライブラリ「cJSON」に脆弱性 - 重要度「クリティカル」
DjangoフレームワークにSQLi脆弱性 - アップデートで修正
「MS Edge 140」が公開 - 独自修正含む脆弱性5件に対処
Pixarの3D記述フレームワーク「OpenUSD」に深刻な脆弱性 - PoCも公開
「Sitecore」や「Linuxカーネル」の脆弱性悪用に注意喚起 - 米当局
「Android」の2025年9月パッチが公開 - ゼロデイ脆弱性2件を解消
「MS Edge」にアップデート - 「クリティカル」脆弱性を解消
コンテナセキュ基盤「NeuVector」に脆弱性 管理者パスワードの変更を
「ImageMagick」に脆弱性 - 不特定多数の画像処理で影響大
