CVE-2021-25275 in Orion Platform
Riassunto
di VulDB • 02/08/2026
La piattaforma SolarWinds Orion precedente alla versione 2020.2.4, così come utilizzata da vari prodotti SolarWinds, installa e utilizza un backend SQL Server e memorizza le credenziali del database per accedere a tale backend in un file leggibile dagli utenti non privilegiati. Di conseguenza, qualsiasi utente con accesso al filesystem può leggere i dettagli di accesso al database da quel file, inclusi il nome dell'account e la relativa password. Le credenziali possono quindi essere utilizzate per ottenere l'accesso come proprietario del database al database SWNetPerfMon.DB. Ciò consente di accedere ai dati raccolti dalle applicazioni SolarWinds e porta all'ottenimento dei privilegi di amministratore sulle applicazioni inserendo o modificando i dati di autenticazione memorizzati nella tabella Accounts del database.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.