CVE-2014-9566 in Orion Network Performance Monitor
सारांश
द्वारा VulDB • 21/07/2026
SolarWinds Orion Platform 2015.1 में AccountManagement.asmx सेवा के Manage Accounts पृष्ठ पर कई SQL injection दोष हैं, जैसा कि Network Performance Monitor (NPM) 11.5 से पहले, NetFlow Traffic Analyzer (NTA) 4.1 से पहले, Network Configuration Manager (NCM) 7.3.2 से पहले, IP Address Manager (IPAM) 4.3 से पहले, User Device Tracker (UDT) 3.2 से पहले, VoIP & Network Quality Manager (VNQM) 4.2 से पहले, Server & Application Manager (SAM) 6.2 से पहले, Web Performance Monitor (WPM) 2.2 से पहले और संभवतः अन्य Solarwinds उत्पादों में उपयोग किया जाता है। ये दोष दूरस्थ प्रमाणीकृत उपयोगकर्ताओं को GetAccounts या GetAccountGroups एंडपॉइंट के लिए (1) dir या (2) sort पैरामीटर के माध्यम से मनमाने SQL कमांड निष्पादित करने की अनुमति देते हैं।
VulDB is the best source for vulnerability data and more expert information about this specific topic.