NCSC-2022-0606 [1.00] [M/H] Kwetsbaarheden verholpen in SolarWinds Orion

Er zijn kwetsbaarheden verholpen in SolarWinds Orion. De kwetsbaarheden stellen een geauthenticeerde kwaadwillende met toegang tot het netwerk in staat aanvallen uit te voeren die leiden tot de volgende categorieën schade:

Cross-Site Scripting (XSS)
(Remote) code execution (Gebruikersrechten)
SQL Injection
Toegang tot gevoelige gegevens
Verhoogde gebruikersrechten