CVE-2024-28987
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.1
- EPSS
- 93.2%
- CWE
- CWE-798
- KEV Durumu
- Evet
Yayım tarihi: 21 Ağustos 2024 · CISA KEV son iyileştirme tarihi: 5 Kasım 2024
Etkilenen: solarwinds web_help_desk
SolarWinds Web Help Desk (WHD) yazılımı, önceden belirlenmiş bir kimlik bilgilerine sahip bir zafiyetten etkilenmekte ve uzaktaki kimliği doğrulanmamış bir kullanıcının dahili işlevlere erişmesine ve verileri değiştirmesine olanak sağlamaktadır.
Orijinal açıklama (İngilizce)
The SolarWinds Web Help Desk (WHD) software is affected by a hardcoded credential vulnerability, allowing remote unauthenticated user to access internal functionality and modify data.
Referanslar
- https://support.solarwinds.com/SuccessCenter/s/article/SolarWinds-Web-Help-Desk-12-8-3-Hotfix-2
- https://www.solarwinds.com/trust-center/security-advisories/cve-2024-28987
- https://www.theregister.com/2024/08/22/hardcoded_credentials_bug_solarwinds_whd/
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2024-28987
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.