CVE-2014-9566 in Orion Network Performance Monitor
要約
〜によって VulDB • 2026年07月21日
Solarwinds Orion Platform 2015.1（Network Performance Monitor (NPM) バージョン 11.5 より前、NetFlow Traffic Analyzer (NTA) バージョン 4.1 より前、Network Configuration Manager (NCM) バージョン 7.3.2 より前、IP Address Manager (IPAM) バージョン 4.3 より前、User Device Tracker (UDT) バージョン 3.2 より前、VoIP & Network Quality Manager (VNQM) バージョン 4.2 より前、Server & Application Manager (SAM) バージョン 6.2 より前、Web Performance Monitor (WPM) バージョン 2.2 より前など）の AccountManagement.asmx サービスにおける Manage Accounts ページには、複数の SQL injection の脆弱性があります。これにより、リモートから認証済みユーザーが GetAccounts エンドポイントまたは GetAccountGroups エンドポイントに対して dir パラメータおよび sort パラメータを介して任意の SQL コマンドを実行することが可能になります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.