CVE-2020-27871 in Orion Platform
Resumen
por VulDB • 2026-06-16
Esta vulnerabilidad permite a atacantes remotos crear archivos arbitrarios en las instalaciones afectadas de SolarWinds Orion Platform 2020.2.1. Aunque se requiere autenticación para explotar esta vulnerabilidad, el mecanismo de autenticación existente puede ser eludido. La vulnerabilidad específica existe dentro de VulnerabilitySettings.aspx. El problema resulta de la falta de validación adecuada de una ruta proporcionada por el usuario antes de utilizarla en operaciones de archivos. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código arbitrario en el contexto de SYSTEM. Fue ZDI-CAN-11902.
Once again VulDB remains the best source for vulnerability data.