The remote web server hosts a version of SolarWinds Orion NPM prior to 10.3.1. It is, therefore, affected by the following vulnerabilities :

  - Multiple cross-site scripting vulnerabilities exist that     allow arbitrary web scripts to be injected via the     'syslocation', 'syscontact', or 'sysName' fields of an     'snmpd.conf' file. (CVE-2012-2577)

  - Multiple cross-site request forgery vulnerabilities     exist that allow remote attackers to hijack the     authentication of administrators for requests to     create user accounts or modify their privileges via     the 'CreateUserStepContainer' or 'ynAdminRights'     actions to 'OrionAccount.aspx' or 'EditAccount.aspx'     respectively. (CVE-2012-2602)

  - An unspecified SQL injection vulnerability exists.

リモートの Web サーバーは、10.3.1 より前のバージョンの SolarWinds Orion NPM をホストしています。したがって、次の脆弱性の影響を受けます：

- 複数のクロスサイトスクリプティング脆弱が存在し、「snmpd.conf」ファイルの「syslocation」、「syscontact」、「sysName」フィールドを通じて任意の Web スクリプトが注入される可能性があります。（CVE-2012-2577）

- 複数のクロスサイトリクエスト偽造の脆弱性が存在し、それにより、リモートの攻撃者はリクエストの管理者の認証をハイジャックし、「OrionAccount.aspx」または「EditAccount.aspx」それぞれへの「CreateUserStepContainer」あるいは、「ynAdminRights」のアクションを通じてユーザーアカウントの作成、あるいは権限の変更を行う可能性があります。（CVE-2012-2602）

- 詳細不明な SQL インジェクションの脆弱性が存在しています。

遠端 Web 伺服器主控的 SolarWinds Orion NPM 版本比 10.3.1 舊。因此受到以下弱點影響：

- 存在多個跨網站指令碼弱點，允許任意 Web 指令碼透過 'snmpd.conf' 檔案的 'syslocation'、'syscontact' 或 'sysName' 欄位插入。(CVE-2012-2577)

- 存在多個跨網站要求偽造弱點，允許遠端攻擊者透過分別對 'OrionAccount.aspx' 或 'EditAccount.aspx' 的 'CreateUserStepContainer' 或 'ynAdminRights' 動作，劫持針對建立使用者帳戶或修改其權限之要求的系統管理員驗證。(CVE-2012-2602)

- 存在一個不明 SQL 插入弱點。

远程 Web 服务器托管低于 10.3.1 的 SolarWinds Orion NPM 版本。因此，它受到以下漏洞的影响：

- 存在多种跨站脚本漏洞，允许通过“snmpd.conf”文件的“syslocation”、“syscontact”或“sysName”字段注入任意 Web 脚本。(CVE-2012-2577)

- 存在多种跨站请求伪造漏洞，允许远程攻击者劫持管理员对请求的认证，从而分别通过对“OrionAccount.aspx”或“EditAccount.aspx”的“CreateUserStepContainer”或“ynAdminRights”操作来创建用户帐户或修改其权限。(CVE-2012-2602)

- 存在不明 SQL 注入漏洞。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
62118	SolarWinds Orion NPM < 10.3.1 Multiple Vulnerabilities	Nessus	CGI abuses	2012/9/17	2021/1/19	medium
62118	SolarWinds Orion NPM < 10.3.1 の複数の脆弱性	Nessus	CGI abuses	2012/9/17	2021/1/19	medium
62118	SolarWinds Orion NPM < 10.3.1 多個弱點	Nessus	CGI abuses	2012/9/17	2021/1/19	medium
62118	SolarWinds Orion NPM < 10.3.1 多种漏洞	Nessus	CGI abuses	2012/9/17	2021/1/19	medium

检测

插件搜索

medium

medium

medium

medium