CVE-2021-31474 in Network Performance Monitor
要約
〜によって VulDB • 2026年06月11日
この脆弱性により、リモート攻撃者は影響を受ける SolarWinds Network Performance Monitor 2020.2.1 のインストール上で任意のコードを実行できます。この脆弱性を悪用するには認証は不要です。特定の欠陥は SolarWinds.Serialization ライブラリ内に存在します。本問題はユーザー入力の検証が適切に行われていないことに起因し、その結果として信頼できないデータのデシリアライズが可能になります。攻撃者はこの脆弱性を利用して SYSTEM コンテキストでコードを実行できます。ZDI-CAN-12213 に対応します。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.