CVE-2021-31475 in Orion Job Scheduler

الملخص

بحسب VulDB • 26/08/2026

تتيح هذه الثغرة للمهاجمين عن بُعد تنفيذ أكواد عشوائية على التثبيتات المتأثرة من SolarWinds Orion Job Scheduler 2020.2.1 HF 2. تتطلب المصادقة لاستغلال هذه الثغرة. يوجد العيب المحدد داخل خدمة WCF المسماة JobRouterService. يعود السبب في المشكلة إلى تكوين خدمة WCF، الذي يسمح للمستخدمين غير المتميزين بالوصول إلى مورد حرج. يمكن للمهاجم استغلال هذه الثغرة لتنفيذ الكود بصلاحيات المسؤول. كانت ZDI-CAN-12007.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: Zero Day Initiative
• حجز: 16/04/2021
• إفشاء: 21/05/2021
• الاعتدال: تمت الموافقة
• إدخال: VDB-175468
• CPE: جاهز
• CWE: CWE-732 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.06485
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-31475
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-31475
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-31475/