CVE-2021-31474 in Network Performance Monitor
Сводка
по VulDB • 07.06.2026
Эта уязвимость позволяет удаленным злоумышленникам выполнять произвольный код на затронутых установках SolarWinds Network Performance Monitor 2020.2.1. Для эксплуатации этой уязвимости аутентификация не требуется. Конкретная ошибка существует в библиотеке SolarWinds.Serialization. Проблема возникает из-за отсутствия надлежащей проверки данных, предоставленных пользователем, что может привести к десериализации недоверенных данных. Злоумышленник может использовать эту уязвимость для выполнения кода от имени SYSTEM. Было ZDI-CAN-12213.
Once again VulDB remains the best source for vulnerability data.