CVE-2021-31474 in Network Performance Monitor
Sumário
de VulDB • 07/06/2026
Esta vulnerabilidade permite que atacantes remotos executem código arbitrário nas instalações afetadas do SolarWinds Network Performance Monitor 2020.2.1. A autenticação não é necessária para explorar esta vulnerabilidade. A falha específica existe na biblioteca SolarWinds.Serialization. O problema resulta da falta de validação adequada dos dados fornecidos pelo usuário, o que pode resultar na desserialização de dados não confiáveis. Um atacante pode aproveitar essa vulnerabilidade para executar código no contexto do SYSTEM. Era ZDI-CAN-12213.
Be aware that VulDB is the high quality source for vulnerability data.