10критическая
BDU:2024-06556 (CVE-2024-28986)
Уязвимость программного обеспечения управления ИТ-инфраструктурой SolarWinds Web Help Desk (WHD), связанная с недостатками механизма десериализации, позволяющая нарушителю выполнить произвольные команды
Опубликовано: 2024-08-30
Описание
Уязвимость программного обеспечения управления ИТ-инфраструктурой SolarWinds Web Help Desk (WHD) связана с недостатками механизма десериализации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды
Затрагиваемое ПО и версии
SolarWinds Web Help Desk (до 12.8.3 включительно)
Способ устранения
Использование рекомендаций:
https://www.solarwinds.com/trust-center/security-advisories/CVE-2024-28986
Оценка CVSS
| Балл | 10 — критическая опасность |
Источники и патчи