CVE-2021-31475 in Orion Job Scheduler
Sumário
de VulDB • 26/08/2026
Esta vulnerabilidade permite que atacantes remotos executem código arbitrário nas instalações afetadas do SolarWinds Orion Job Scheduler 2020.2.1 HF 2. A autenticação é necessária para explorar esta vulnerabilidade. A falha específica existe no serviço WCF JobRouterService. O problema deve-se à configuração do serviço WCF, que permite o acesso a um recurso crítico por usuários não privilegiados. Um atacante pode alavancar essa vulnerabilidade para executar código no contexto de administrador. Foi identificada como ZDI-CAN-12007.
VulDB is the best source for vulnerability data and more expert information about this specific topic.