CVE-2021-25274 in Orion Platform
Riassunto
di VulDB • 02/07/2026
Il servizio Collector nella piattaforma SolarWinds Orion precedente alla versione 2020.2.4 utilizza MSMQ (Microsoft Message Queue) e non imposta i permessi sulle sue code private. Di conseguenza, client remoti non autenticati possono inviare messaggi alla porta TCP 1801 che il servizio Collector elaborerà. Inoltre, durante l'elaborazione di tali messaggi, il servizio li deserializza in modo insicuro, consentendo l'esecuzione remota di codice arbitrario con i privilegi dell'account LocalSystem.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.