Summary
Solarwinds heeft kwetsbaarheden verholpen in Web Helpdesk
Details
Interpretaties
Een kwaadwillende kan de kwetsbaarheden misbruiken om middels Java deserialisatie code uit te voeren op het systeem. Ook kan een kwaadwillende gebruik maken van hardcoded credentials om toegang te krijgen tot data en funtionaliteit.
Oplossingen
De ontwikkelaars van Solarwinds hebben een hotfix uitgebracht om de kwetsbaarheden te verhelpen. Zie bijgevoegde referenties voor meer informatie.
Vulnerabilities 2
-
Critical 9.8
SolarWinds Web Help Desk Java Deserialization Remote Code Execution Vulnerability
SolarWinds Web Help Desk was found to be susceptible to a Java Deserialization Remote Code Execution vulnerability that, if exploited, would allow an attacker to run commands on the host machine. While it was reported as an unauthenticated vulnerability, Sola…
KEV Aug 15, 2024 -
Critical 9.1
SolarWinds Web Help Desk Hardcoded Credential Vulnerability
The SolarWinds Web Help Desk (WHD) software is affected by a hardcoded credential vulnerability, allowing remote unauthenticated user to access internal functionality and modify data.
KEV Oct 15, 2024
Revision history
-
#0
Initiele versie
References
-
Reference - cveprojectv5; nvd
https://support.solarwinds.com/SuccessCenter/s/article/SolarWinds-Web-Help-Desk-12-8-3-Hotfix-2