CVE-2021-31474 in Network Performance Monitor
Zusammenfassung
von VulDB • 17.05.2026
Diese Schwachstelle ermöglicht es entfernten Angreifern, beliebigen Code auf betroffenen Installationen von SolarWinds Network Performance Monitor 2020.2.1 auszuführen. Für die Ausnutzung dieser Schwachstelle ist keine Authentifizierung erforderlich. Der spezifische Fehler besteht in der SolarWinds.Serialization-Bibliothek. Das Problem resultiert aus der fehlenden ordnungsgemäßen Validierung benutzergestellter Daten, was zur Deserialisierung von nicht vertrauenswürdigen Daten führen kann. Ein Angreifer kann diese Schwachstelle ausnutzen, um Code im Kontext von SYSTEM auszuführen. War ZDI-CAN-12213.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.