nCentralDumpsterDiver

SolarWinds n-Central Dumpster Diver 描述 / 说明 已发布修复/规避方案，更多信息请参见：https://vulners.com/cve/CVE-2020-7984 此应用利用 nCentral 代理的 dot net 库来模拟代理注册，并拉取代理/设备配置设置。这些信息可能包含明文形式的 Active Directory 域凭据。该问题已于 2019 年 10 月 10 日报告给 SolarWinds PSIRT（[email protected]）。在大多数情况下，代理下载 URL 未受保护，任何未经授权的人只要知道客户 ID...