CVE-2020-10148 : SolarWinds Orion Authentication Bypass Vulnerability
Cette vulnérabilité (CVE-2020-10148, score CVSS 9.0) affecte Orion et est exploitable à distance via le réseau (sans accès physique ni local) sans aucune authentification préalable (Pré-Auth). Contexte : SolarWinds Orion API contains an authentication bypass vulnerability that could allow a remote attacker to execute API commands. Required action: Apply updates per vendor instructions.