| CNNVD-ID编号 | CNNVD-202001-872 |
| CVE编号 | CVE-2019-17125 |
| 发布时间 | 2020-01-17 |
| 更新时间 | 2020-01-19 |
| 漏洞类型 | 跨站脚本 |
| 漏洞来源 | N/A |
| 危险等级 | 低危 |
| 威胁类型 | 远程 |
| 厂 商 | N/A |
SolarWinds Orion Platform是美国SolarWinds公司的一套网络故障和网络性能管理平台。该平台可对网络设备提供实时监测和分析，并支持定制网页介面、多种用户意见和对整个网络进行地图式浏览等。
SolarWinds Orion Platform 2019.2 HF1版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
目前厂商已发布升级了SolarWinds Orion Platform 跨站脚本漏洞的补丁，SolarWinds Orion Platform 跨站脚本漏洞的补丁获取链接：
https://support.solarwinds.com/SuccessCenter/s/article/Orion-Platform-2019-4-Hotfix-3?ui-force-components-controllers-recordGlobalValueProvider.RecordGvp.getRecord=1&r=116&ui-knowledge-components-aura-actions.KnowledgeArticleVersionCreateDraftFromOnlineAction.createDraftFromOnlineArticle=1
来源:support.solarwinds.com
来源:support.solarwinds.com
链接：https://support.solarwinds.com/SuccessCenter/s/orion-platform
暂无