Une vulnérabilité a été corrigée dans SolarWinds SWOSH. La vulnérabilité XSS réfléchie de type DOM-based permet à un attaquant  d’injecter du code JavaScript malveillant dans le navigateur d’un utilisateur via un champ non désinfecté dans l’URL. Pour que l’exploitation soit possible, deux conditions doivent être réunies : l’attaquant doit disposer d’un compte avec des droits administrateur, et l’utilisateur ciblé doit interagir avec une URL ou une ressource manipulée. Cette faille peut entraîner le vol de session ou des redirections vers des sites malveillants.