CVE-2024-28986

קריטית 9.8 מנוצלת בשטח (KEV)

ניצול פעיל מאומת — קטלוג CISA KEV

שם: SolarWinds Web Help Desk Deserialization of Untrusted Data Vulnerability
נוסף לקטלוג: 15 באוגוסט 2024
יעד טיפול (פדרלי): 5 בספטמבר 2024
פעולה נדרשת: Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

תיאור (מקור, אנגלית)

SolarWinds Web Help Desk was found to be susceptible to a Java Deserialization Remote Code Execution vulnerability that, if exploited, would allow an attacker to run commands on the host machine. While it was reported as an unauthenticated vulnerability, SolarWinds has been unable to reproduce it without authentication after thorough testing. However, out of an abundance of caution, we recommend all Web Help Desk customers apply the patch, which is now available.

מדדים

CVSS 3.1: 9.8 (CRITICAL) מקור הציון: CNA CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
EPSS — סבירות ניצול: 85% (אחוזון 100) נכון ל-26/7/2026
CWE: CWE-502

מוצרים מושפעים

solarwinds: web help desk

קישורים

https://support.solarwinds.com/SuccessCenter/s/article/WHD-12-8-3-Hotfix-1 Broken LinkVendor Advisory
https://www.solarwinds.com/trust-center/security-advisories/CVE-2024-28986 Vendor Advisory
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-202‮… US Government Resource

ניצול פעיל מאומת — קטלוג CISA KEV

תיאור (מקור, אנגלית)

מדדים

מוצרים מושפעים

קישורים

נגישות