发布日期：2023-01-15
更新日期：2023-04-28

受影响系统：

SolarWinds SolarWinds Platform 2023.1

描述：

---

CVE(CAN) ID: CVE-2022-47507

SolarWinds Platform是美国SolarWinds公司的一个统一监控、可观察性和服务管理平台。
SolarWinds Platform 2023.1版本存在不受信数据反序列化漏洞，远程攻击者可利用该漏洞通过访问SolarWinds Web Console执行任意命令。

<*链接：https://documentation.solarwinds.com/en/success_center/orionplatform/content/release_notes/solarwind
*>

建议：

---

厂商补丁：

SolarWinds
----------
SolarWinds已经为此发布了一个安全公告（2023-02-15）以及相应补丁:
2023-02-15：SolarWinds Platform 2023.1 Release Notes
链接：https://documentation.solarwinds.com/en/success_center/orionplatform/content/release_notes/solarwinds_platform_2023-1_release_notes.htm

浏览次数：380
严重程度：0（网友投票）