SolarWinds Storage Manager‘AuthenticationFilter’类远程代码执行漏洞

2015-07-06 SolarWinds Storage Manager PoC No

Description

SolarWinds Storage Manager(STM)是美国SolarWinds公司的一套基于Web且整合了存储监控、报表、报警和预测分析等功能的数据存储管理软件。 SolarWinds Storage Manager的‘AuthenticationFilter’类中存在安全漏洞。远程攻击者可利用该漏洞上传并执行任意脚本。

PoC

None yet. Search at https://trap.biu.life/?ref=rss

References

Related Vulnerabilities