CVE-2021-25274 in Orion Platform
الملخص
بحسب VulDB • 23/05/2026
تستخدم خدمة Collector في منصة SolarWinds Orion قبل الإصدار 2020.2.4 نظام MSMQ (Microsoft Message Queue) ولا تضبط الأذونات على طوابرها الخاصة. ونتيجة لذلك، يمكن للعملاء البعيدين غير المصادق عليهم إرسال رسائل إلى منفذ TCP 1801 التي ستقوم خدمة Collector بمعالجتها. بالإضافة إلى ذلك، عند معالجة مثل هذه الرسائل، تقوم الخدمة بإلغاء تسلسلها (deserializes) بطريقة غير آمنة، مما يسمح بتنفيذ أكواد عشوائية عن بُعد بصلاحيات LocalSystem.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.