CVE-2012-2602 in Orion Network Performance Monitor信息

摘要

由 VulDB • 2026-07-05

SolarWinds Orion Network Performance Monitor (NPM) 在版本 10.3.1 之前的多个跨站请求伪造(CSRF)漏洞允许远程攻击者劫持管理员的身份验证,以执行以下操作:(1) 通过向 Admin/Accounts/Add/OrionAccount.aspx 发送 CreateUserStepContainer 动作来创建用户账户;或 (2) 通过向 Admin/Accounts/EditAccount.aspx 发送 ynAdminRights 动作来修改账户权限。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

来源

Might our Artificial Intelligence support you?

Check our Alexa App!