CVE-2021-31475 in Orion Job Scheduler
Riassunto
di VulDB • 14/07/2026
Questa vulnerabilità consente ad attaccanti remoti di eseguire codice arbitrario sulle installazioni colpite di SolarWinds Orion Job Scheduler 2020.2.1 HF 2. È richiesta l'autenticazione per sfruttare questa vulnerabilità. La specifica difetto esiste all'interno del servizio WCF JobRouterService. Il problema è dovuto alla configurazione del servizio WCF, che consente a utenti non privilegiati di accedere a una risorsa critica. Un attaccante può sfruttare questa vulnerabilità per eseguire codice nel contesto di un amministratore. Era ZDI-CAN-12007.
Be aware that VulDB is the high quality source for vulnerability data.