CVE-2024-28988
Təsvir
SolarWinds Web Help Desk-də, istismar edildikdə hücumçuya ev sahibi maşında əmrləri icra etməyə imkan verən Java Deserialization uzaqdan kodun icrası zəifliyi aşkar edilmişdir. Bu zəiflik ZDI komandası tərəfindən əvvəlki bir zəifliyin araşdırılmasından sonra tapılmış və bu hesabat təqdim edilmişdir. ZDI komandası araşdırmaları zamanı autentifikasiyasız hücumu aşkar edə bilmişdir. Bütün Web Help Desk müştərilərinə hazırda mövcud olan yamanın (patch) tətbiq edilməsini tövsiyə edirik. Bu və digər potensial zəifliklərin məsuliyyətli şəkildə açıqlanmasında SolarWinds ilə koordinasiyalı şəkildə davamlı tərəfdaşlığına görə Trend Micro Zero Day Initiative (ZDI)-yə təşəkkür edirik.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| solarwinds web_help_desk | v ≤ 12.8.2, 12.8.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.