CVE-2021-25274: solarwinds orion platform

csirt@kutim:~/threat-intel/cve/CVE-2021-25274

CVSS 9.8 · Critical EPSS 36,4%

Kerentanan Deserialization of Untrusted Data pada solarwinds orion platform. Skor CVSS 3.1 9.8 (Critical) menurut NVD.

Deskripsi (NVD)

The Collector Service in SolarWinds Orion Platform before 2020.2.4 uses MSMQ (Microsoft Message Queue) and doesn't set permissions on its private queues. As a result, remote unauthenticated clients can send messages to TCP port 1801 that the Collector Service will process. Additionally, upon processing of such messages, the service deserializes them in insecure manner, allowing remote arbitrary code execution as LocalSystem.

Rincian

Terbit di NVD: 3 Februari 2021
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 9.8 (Critical), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-502: Deserialization of Untrusted Data
EPSS (30 hari): 36,4% peluang dieksploitasi; lebih tinggi dari 98,4% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
solarwinds	orion platform	Semua versi sebelum 2020.2.4

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://www.trustwave.com/en-us/resources/blogs/spiderlabs-blog/full-system-control-with-new-solarwinds-orion-... exploit · patch · advisory pihak ketiga

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.