Aktywnie wykorzystywana w atakach
SolarWinds Web Help Desk Deserialization of Untrusted Data Vulnerability
SolarWinds - Web Help Desk · Figuruje w katalogu CISA KEV od 2024-08-15. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
CVE-2024-28986
KrytyczneCVSS 9.8KEVStreszczenie
SolarWinds Web Help Desk jest podatny na podatność zdalnego wykonania kodu poprzez deserializację Java, która w przypadku wykorzystania pozwala atakującemu na uruchomienie poleceń na maszynie hosta. Chociaż zgłoszono ją jako podatność nieuwierzytelnioną, SolarWinds nie było w stanie jej odtworzyć bez uwierzytelnienia po dokładnych testach.
Ocena ryzyka
Potencjalne zdalne wykonanie kodu może prowadzić do pełnego przejęcia systemu, nawet jeśli wymaga uwierzytelnienia.
Rekomendacja
Zastosuj dostępną poprawkę, zgodnie z zaleceniem SolarWinds, aby zabezpieczyć się przed potencjalnym wykorzystaniem.
Inne podatności w SolarWinds Web Help Desk
Zobacz wszystkie- CVE-2026-28323Krytyczne
SolarWinds Web Help Desk jest podatny na obejście uwierzytelniania SAML. Podatność wymaga włączenia metody uwierzytelniania SAML 2.0.
- CVE-2024-28987KrytyczneAktywnie exploitowane
Oprogramowanie SolarWinds Web Help Desk (WHD) jest podatne na podatność związaną z zaszytymi poświadczeniami, co pozwala zdalnemu nieuwierzytelnionemu użytkownikowi na dostęp do wewnętrznych funkcji i modyfikację danych.
- CVE-2026-28299Wysokie
SolarWinds Web Help Desk jest podatny na atak odmowy usługi, który po wykorzystaniu może spowodować awarię serwera Web Help Desk z powodu niewystarczającej pamięci.
Oryginalny opis (angielski, źródło NVD)
SolarWinds Web Help Desk was found to be susceptible to a Java Deserialization Remote Code Execution vulnerability that, if exploited, would allow an attacker to run commands on the host machine. While it was reported as an unauthenticated vulnerability, SolarWinds has been unable to reproduce it without authentication after thorough testing. However, out of an abundance of caution, we recommend all Web Help Desk customers apply the patch, which is now available.