CVE-2024-28986
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 84.6%
- CWE
- CWE-502
- KEV Durumu
- Evet
Yayım tarihi: 13 Ağustos 2024 · CISA KEV son iyileştirme tarihi: 5 Eylül 2024
Etkilenen: solarwinds web_help_desk
SolarWinds Web Help Desk, Java Deserialization Remote Code Execution zafiyeti nedeniyle etkilenmeye açık bulunmuştur ve bu zafiyetin利用 edilmesi durumunda bir saldırganın konak makinede komut çalıştırmasına izin vereceği tespit edilmiştir. Kimlik doğrulaması olmadan meydana gelen bir zafiyet olarak bildirilmiş olsa da, SolarWinds kapsamlı testlerin ardından kimlik doğrulaması olmadan bunu yeniden üretmeyi başaramamıştır. Ancak aşırı bir önlem olarak, şimdi mevcut olan yamayı uygulamalarını tüm Web Help Desk müşterilerine tavsiye ediyoruz.
Orijinal açıklama (İngilizce)
SolarWinds Web Help Desk was found to be susceptible to a Java Deserialization Remote Code Execution vulnerability that, if exploited, would allow an attacker to run commands on the host machine. While it was reported as an unauthenticated vulnerability, SolarWinds has been unable to reproduce it without authentication after thorough testing. However, out of an abundance of caution, we recommend all Web Help Desk customers apply the patch, which is now available.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.