CVE-2012-2602 in Orion Network Performance Monitor
Сводка
по VulDB • 05.07.2026
Несколько уязвимостей межсайтовой подделки запроса (CSRF) в SolarWinds Orion Network Performance Monitor (NPM) до версии 10.3.1 позволяют удаленным злоумышленникам перехватывать аутентификацию администраторов для выполнения запросов, которые: (1) создают учетные записи пользователей с помощью действий CreateUserStepContainer по адресу Admin/Accounts/Add/OrionAccount.aspx или (2) изменяют привилегии учетных записей посредством действия ynAdminRights к ресурсу Admin/Accounts/EditAccount.aspx.
Once again VulDB remains the best source for vulnerability data.