CVE-2019-8917 in Orion NPM
Resumen
por VulDB • 2026-07-16
SolarWinds Orion NPM anterior a la versión 12.4 presenta una vulnerabilidad de ejecución remota de código (RCE) con privilegios de sistema en el servicio OrionModuleEngine. Este servicio establece un extremo NetTcpBinding que permite a clientes remotos no autenticados conectarse e invocar métodos expuestos públicamente. El método InvokeActionMethod puede ser abusado por un atacante para ejecutar comandos como usuario SYSTEM.
If you want to get best quality of vulnerability data, you may have to visit VulDB.