SolarWinds Log and Event Manager 安全漏洞 CVE-2017-5199 CNNVD-201703-1149
6.5
AV
AC
AU
C
I
A
发布：
2017-03-24
修订：
2019-10-03
SolarWinds Log and Event Manager（LEM，又名SIEM）是美国SolarWinds公司的一款日志与事件管理器，它提供实时日志分析、内存事件关联和威胁攻击响应等功能。 SolarWinds LEM 6.3.1及之前的版本中的editbanner功能存在安全漏洞。远程攻击者通过编辑/usr/local/contego/scripts/mgrconfig.pl文件利用该漏洞执行任意代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
