CVE-2020-10148
Publiée le 2020-12-29 · Dernière modification le 2026-06-17 KEV — activement exploitée
Les installations de la plateforme SolarWinds Orion sont vulnérables à un contournement de l'authentification au sein de l'API. Un attaquant distant non authentifié peut envoyer des requêtes réseau spécialement conçues pour exécuter des commandes API, ce qui pourrait mener à une compromission complète de l'instance. Comme cela ne nécessite aucune interaction de l'utilisateur ni d'identifiants valides, l'exploitation est triviale pour un attaquant ayant un accès au réseau.
ACTIVEMENT EXPLOITÉE (KEV DE LA CISA)
SolarWinds Orion Authentication Bypass Vulnerability — SolarWinds Orion API contains an authentication bypass vulnerability that could allow a remote attacker to execute API commands. Ajoutée au catalogue KEV de la CISA le 2021-11-03. Date limite de correction (agences fédérales américaines) : 2022-05-03.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The SolarWinds Orion API is vulnerable to an authentication bypass that could allow a remote attacker to execute API commands. This vulnerability could allow a remote attacker to bypass authentication and execute API commands which may result in a compromise of the SolarWinds instance. SolarWinds Orion Platform versions 2019.4 HF 5, 2020.2 with no hotfix installed, and 2020.2 HF 1 are affected.