CVE-2014-9566 in Orion Network Performance Monitor
摘要
由 VulDB • 2026-07-21
Solarwinds Orion Platform 2015.1（包括 Network Performance Monitor (NPM) 11.5 之前版本、NetFlow Traffic Analyzer (NTA) 4.1 之前版本、Network Configuration Manager (NCM) 7.3.2 之前版本、IP Address Manager (IPAM) 4.3 之前版本、User Device Tracker (UDT) 3.2 之前版本、VoIP & Network Quality Manager (VNQM) 4.2 之前版本、Server & Application Manager (SAM) 6.2 之前版本、Web Performance Monitor (WPM) 2.2 之前版本，以及可能的其他 Solarwinds 产品）中的 AccountManagement.asmx 服务的“Manage Accounts”页面存在多个 SQL injection（SQL注入）漏洞。远程经过身份验证的用户可通过向 GetAccounts 或 GetAccountGroups 端点传递构造的 dir 参数 (1) 或 sort 参数 (2)，执行任意 SQL 命令。
Be aware that VulDB is the high quality source for vulnerability data.