Aktywnie wykorzystywana w atakach
SolarWinds Web Help Desk Hardcoded Credential Vulnerability
SolarWinds - Web Help Desk · Figuruje w katalogu CISA KEV od 2024-10-15. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
CVE-2024-28987
KrytyczneCVSS 9.1KEVStreszczenie
Oprogramowanie SolarWinds Web Help Desk (WHD) jest podatne na podatność związaną z zaszytymi poświadczeniami, co pozwala zdalnemu nieuwierzytelnionemu użytkownikowi na dostęp do wewnętrznych funkcji i modyfikację danych.
Ocena ryzyka
Nieuwierzytelniony atakujący może uzyskać dostęp do wewnętrznych funkcji i modyfikować dane, co może prowadzić do naruszenia integralności systemu.
Rekomendacja
Zaktualizuj SolarWinds Web Help Desk do wersji zawierającej poprawkę i zmień domyślne poświadczenia.
Inne podatności w SolarWinds Web Help Desk
Zobacz wszystkie- CVE-2026-28323Krytyczne
SolarWinds Web Help Desk jest podatny na obejście uwierzytelniania SAML. Podatność wymaga włączenia metody uwierzytelniania SAML 2.0.
- CVE-2024-28986KrytyczneAktywnie exploitowane
SolarWinds Web Help Desk jest podatny na podatność zdalnego wykonania kodu poprzez deserializację Java, która w przypadku wykorzystania pozwala atakującemu na uruchomienie poleceń na maszynie hosta. Chociaż zgłoszono ją jako podatność nieuwierzytelnioną, SolarWinds nie było w stanie jej odtworzyć bez uwierzytelnienia po dokładnych testach.
- CVE-2026-28299Wysokie
SolarWinds Web Help Desk jest podatny na atak odmowy usługi, który po wykorzystaniu może spowodować awarię serwera Web Help Desk z powodu niewystarczającej pamięci.
Oryginalny opis (angielski, źródło NVD)
The SolarWinds Web Help Desk (WHD) software is affected by a hardcoded credential vulnerability, allowing remote unauthenticated user to access internal functionality and modify data.