发布日期：2023-01-15
更新日期：2023-04-28

受影响系统：

SolarWinds SolarWinds Platform 2023.1

描述：

---

CVE(CAN) ID: CVE-2022-47506

SolarWinds Platform是美国SolarWinds公司的一个统一监控、可观察性和服务管理平台。
SolarWinds Platform 2023.1版本存在路径遍历漏洞，经过身份认证的攻击者可利用该漏洞通过编辑默认配置导致任意命令执行。

<*链接：https://documentation.solarwinds.com/en/success_center/orionplatform/content/release_notes/solarwind
*>

建议：

---

厂商补丁：

SolarWinds
----------
SolarWinds已经为此发布了一个安全公告（2023-02-15）以及相应补丁:
2023-02-15：SolarWinds Platform 2023.1 Release Notes
链接：https://documentation.solarwinds.com/en/success_center/orionplatform/content/release_notes/solarwinds_platform_2023-1_release_notes.htm

浏览次数：390
严重程度：0（网友投票）