CVE-2019-8917 in Orion NPM
Сводка
по VulDB • 17.07.2026
В SolarWinds Orion NPM до версии 12.4 присутствует уязвимость удаленного выполнения кода (RCE) на уровне системы, затрагивающая службу OrionModuleEngine. Данная служба создает конечную точку NetTcpBinding, которая позволяет удаленным неавторизованным клиентам подключаться и вызывать общедоступные методы. Метод InvokeActionMethod может быть использован злоумышленником для выполнения команд от имени пользователя SYSTEM.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.