CVE-2014-9566 in Orion Network Performance Monitor

Tóm tắt

Bởi VulDB • 21/07/2026

Nhiều lỗ hổng SQL injection trong trang Manage Accounts của dịch vụ AccountManagement.asmx trên Solarwinds Orion Platform 2015.1, như được sử dụng trong Network Performance Monitor (NPM) trước phiên bản 11.5, NetFlow Traffic Analyzer (NTA) trước phiên bản 4.1, Network Configuration Manager (NCM) trước phiên bản 7.3.2, IP Address Manager (IPAM) trước phiên bản 4.3, User Device Tracker (UDT) trước phiên bản 3.2, VoIP & Network Quality Manager (VNQM) trước phiên bản 4.2, Server & Application Manager (SAM) trước phiên bản 6.2, Web Performance Monitor (WPM) trước phiên bản 2.2 và có thể cả các sản phẩm khác của Solarwinds, cho phép người dùng từ xa đã xác thực thực thi lệnh SQL tùy ý thông qua tham số (1) dir hoặc (2) sort tới điểm cuối (a) GetAccounts hoặc (b) GetAccountGroups.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 07/01/2015
• Tiết lộ: 10/03/2015
• Kiểm duyệt: được chấp nhận
• mục: VDB-75375
• CPE: sẵn sàng
• CWE: CWE-89 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 7.5 (NVD)
• EPSS: 0.47749
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9566
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9566
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9566/