CVE-2021-27258

SolarWinds Orion Platform — nieautoryzowane privilege escalation do Administratora

CVSS 9.8v3.1pub. 2021-04-14upd. 2024-11-21

Podatność w SolarWinds Orion Platform 2020.2 umożliwia nieuwierzytelnionemu zdalnemu atakującemu eskalację uprawnień z poziomu gościa do administratora. Krytyczny poziom zagrożenia wynika z braku wymaganego uwierzytelnienia oraz pełnego przejęcia kontroli nad platformą.

▸ Pokaż oryginał (EN)

This vulnerability allows remote attackers to execute escalate privileges on affected installations of SolarWinds Orion Platform 2020.2. Authentication is not required to exploit this vulnerability. The specific flaw exists within the SaveUserSetting endpoint. The issue results from improper restriction of this endpoint to unprivileged users. An attacker can leverage this vulnerability to escalate privileges their privileges from Guest to Administrator. Was ZDI-CAN-11903.

🤖 Analiza AI

Jak działa

Podatność tkwi w endpointcie SaveUserSetting, który nie jest odpowiednio zabezpieczony przed dostępem nieuprzywilejowanych użytkowników (CWE-284 — niewłaściwa kontrola dostępu). Atakujący może wysłać żądanie do tego endpointu bez wcześniejszego uwierzytelnienia, co prowadzi do eskalacji uprawnień z konta Guest do poziomu Administrator. Brak jakichkolwiek wymagań dotyczących uwierzytelnienia (PR:N, UI:N) sprawia, że atak jest trywialny do przeprowadzenia zdalnie przez sieć.

Skutki

Atakujący uzyskuje pełne uprawnienia administratora w platformie SolarWinds Orion, co umożliwia mu pełną kontrolę nad środowiskiem monitoringu IT, dostęp do wrażliwych danych konfiguracyjnych oraz potencjalnie lateral movement w monitorowanej infrastrukturze.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Szczegółowe informacje o dostępnych aktualizacjach znajdują się w poradniku ZDI-21-192 oraz w oficjalnych zasobach SolarWinds.