CVE-2019-12864

中 5.5CVE-2019-12864 · 04/05/2020 公開 · 17/06/2026 更新

要点

CVE-2019-12864 は netpath (solarwinds), network performance monitor (solarwinds), orion platform (solarwinds) に影響する深刻度「中」 (CVSS 5.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.47%（全脆弱性の 40.4% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
netpath solarwinds	`= 1.1.4`	修正版なし
network performance monitor solarwinds	`= 12.4`	修正版なし
orion platform solarwinds	`= 2018.4`	修正版なし

概要

SolarWinds Orion Platform 2018.4 HF3 (NPM 12.4, NetPath 1.1.4) is vulnerable to Information Leakage, because of improper error handling with stack traces, as demonstrated by discovering a full pathname upon a 500 Internal Server Error via the api2/swis/query?lang=en-us&swAlertOnError=false query parameter.