CVE:CVE-2012-2602
CNNVD:CNNVD-201208-144
SolarWinds Orion Network Performance Monitor (NPM)10.3.1之前版本中存在多个跨站请求伪造(CSRF)漏洞。远程攻击者可利用这些漏洞劫持管理员认证请求包括(1)通过传递到Admin/Accounts/Add/OrionAccount.aspx中的CreateUserStepContainer操作创建用户账户或(2)通过传递到Admin/Accounts/EditAccount.aspx中的ynAdminRights操作修改账户权限。
solution:Upgrade solarwinds orion_network_performance_monitor to a higher version than 10.2.2,10.1.13.0,and avoid the version (,10.2.2],10.1.13.0