CVE-2021-32076— SolarWinds Web Help Desk 安全漏洞
一分钟漏洞结论
影响对象
SolarWinds Web Help Desk
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
Solarwinds Web Help Desk是美国Solarwinds公司的一套服务台和资产管理软件。该软件支持集中式知识库、IT资产管理、项目和任务管理等功能。 SolarWinds Web Help Desk 12.7.2中存在安全漏洞，攻击者可利用该漏洞可以拦截HTTP请求，并将公网IP地址更改为环回地址，从而访问敏感信息。
Possible ATT&CK Techniques 1AI
T1133 · External Remote Services新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2021-32076の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Access Restriction bypass vulnerability via referrer spoof - Business Logic Bypass
ソース: CVE Program / CVE List V5
脆弱性説明
Access Restriction Bypass via referrer spoof was discovered in SolarWinds Web Help Desk 12.7.2. An attacker can access the 'Web Help Desk Getting Started Wizard', especially the admin account creation page, from a non-privileged IP address network range or loopback address by intercepting the HTTP request and changing the referrer from the public IP address to the loopback.
ソース: CVE Program / CVE List V5
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
ソース: CVE Program / CVE List V5
脆弱性タイプ
使用欺骗进行的认证绕过
ソース: CVE Program / CVE List V5
脆弱性タイトル
SolarWinds Web Help Desk 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Solarwinds Web Help Desk是美国Solarwinds公司的一套服务台和资产管理软件。该软件支持集中式知识库、IT资产管理、项目和任务管理等功能。 SolarWinds Web Help Desk 12.7.2中存在安全漏洞，攻击者可利用该漏洞可以拦截HTTP请求，并将公网IP地址更改为环回地址，从而访问敏感信息。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| SolarWinds | Web Help Desk | unspecified ~ 12.7.5 | - |
II. CVE-2021-32076の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2021-32076のインテリジェンス情報
请登录查看更多情报信息。
CVE-2021-32076 其他参考 (1)
IV. 関連脆弱性
同じ製品: Web Help Desk
- CVE-2026-28323
SolarWinds Web Help Desk SAML Authentication Bypass Vulnerab - CVE-2026-28299
SolarWinds Web Help Desk Denial-of-Service Vulnerability - CVE-2025-40554
SolarWinds Web Help Desk Authentication Bypass Vulnerability - CVE-2025-40553
SolarWinds Web Help Desk Deserialization of Untrusted Data R - CVE-2025-40552
SolarWinds Web Help Desk Authentication Bypass Vulnerability
同じベンダー: SolarWinds
- CVE-2026-28323
SolarWinds Web Help Desk SAML Authentication Bypass Vulnerab - CVE-2026-28321
SolarWinds Serv-U Broken Access Control Vulnerability - CVE-2026-28317
SolarWinds Serv-U Insecure Direct Object Reference (IDOR) Vu - CVE-2026-28316
SolarWinds Serv-U Insecure Direct Object Reference (IDOR) Vu - CVE-2026-28315
SolarWinds Serv-U Authenticated Stored Cross-site Scripting
同じ弱点: CWE-290
- CVE-2026-71485
Centrifugo: Client-forgeable headers emulation lets any clie - CVE-2026-69183
Monkeytype: Rate-limit and anti-brute-force controls bypassa - CVE-2026-76356
Authentication Bypass through IP Address Spoofing in the Aut - CVE-2026-73995
WordPress User Registration plugin <= 5.2.6 - Broken Authent - CVE-2026-72816
go-chi chi before 5.3.0 IP Spoofing via RealIP Middleware
V. CVE-2021-32076へのコメント
まだコメントはありません