Podatności SolarWinds Web Help Desk
4 znanych podatności CVE w SolarWinds Web Help Desk, przetłumaczonych i ocenionych.
- CVE-2026-28323Krytyczne
SolarWinds Web Help Desk jest podatny na obejście uwierzytelniania SAML. Podatność wymaga włączenia metody uwierzytelniania SAML 2.0.
- CVE-2024-28987KrytyczneAktywnie exploitowane
Oprogramowanie SolarWinds Web Help Desk (WHD) jest podatne na podatność związaną z zaszytymi poświadczeniami, co pozwala zdalnemu nieuwierzytelnionemu użytkownikowi na dostęp do wewnętrznych funkcji i modyfikację danych.
- CVE-2024-28986KrytyczneAktywnie exploitowane
SolarWinds Web Help Desk jest podatny na podatność zdalnego wykonania kodu poprzez deserializację Java, która w przypadku wykorzystania pozwala atakującemu na uruchomienie poleceń na maszynie hosta. Chociaż zgłoszono ją jako podatność nieuwierzytelnioną, SolarWinds nie było w stanie jej odtworzyć bez uwierzytelnienia po dokładnych testach.
- CVE-2026-28299Wysokie
SolarWinds Web Help Desk jest podatny na atak odmowy usługi, który po wykorzystaniu może spowodować awarię serwera Web Help Desk z powodu niewystarczającej pamięci.