CVE:CVE-2019-8917
CNNVD:CNNVD-201902-717
SolarWinds Orion Network Performance Monitor（NPM）是美国SolarWinds公司的一款网络性能监视器。该产品为路由器、虚拟化环境和其他设备提供监控和报告、跟踪up/down状态、实时分析和网络性能统计等功能。
SolarWinds Orion NPM 12.4之前版本中的OrionModuleEngine服务存在安全漏洞。攻击者可借助InvokeActionMethod方法利用该漏洞以SYSTEM用户身份执行命令。
solution:Upgrade solarwinds orion_network_performance_monitor to a higher version than 12.4,and avoid the version (,12.4)