一、 漏洞 CVE-2015-2284 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在 SolarWinds 防火墙安全管理器(FSM) 6.6.5 热修复1之前，userlogin.jsp 允许远程攻击者通过未定义的向量获得权限并执行任意代码，这与客户端会话处理有关。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
userlogin.jsp in SolarWinds Firewall Security Manager (FSM) before 6.6.5 HotFix1 allows remote attackers to gain privileges and execute arbitrary code via unspecified vectors, related to client session handling.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
SolarWinds Firewall Security Manager 权限许可和访问控制漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
SolarWinds Firewall Security Manager（FSM）是美国SolarWinds公司的一套防火墙安全和变更管理软件。该软件提供分析防火墙配置和日志文件、简化防火墙故障排除和变更管理、分析复杂的防火墙配置清理规则等功能。 SolarWinds FSM 6.6.5 HotFix1之前版本的userlogin.jsp脚本中存在安全漏洞，该漏洞源于程序没有正确处理客户端会话。远程攻击者可利用该漏洞获取权限，执行任意代码。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2015-2284 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2015-2284 的情报信息