Summary
Solarwinds heeft een kwetsbaarheid verholpen in Web Helpdesk.
Details
Interpretaties
Een ongeauthenticeerde kwaadwillende kan de kwetsbaarheid misbruiken om zonder authenticatie middels Java deserialisatie code uit te voeren op het systeem.
Oplossingen
De ontwikkelaars van Solarwinds hebben een hotfix uitgebracht om de kwetsbaarheden te verhelpen. Zie bijgevoegde referenties voor meer informatie.
Vulnerabilities 1
-
Critical 9.8CVE-2024-28988 EPSS 42%
SolarWinds Web Help Desk Java Deserialization Remote Code Execution Vulnerability
SolarWinds Web Help Desk was found to be susceptible to a Java Deserialization Remote Code Execution vulnerability that, if exploited, would allow an attacker to run commands on the host machine. This vulnerability was found by the ZDI team after researching …
Revision history
-
#0
Initiele versie
References
-
Reference - ncscclear
https://www.solarwinds.com/trust-center/security-advisories/cve-2024-28988