CVE-2024-28989

Orta

Açıklama

SolarWinds Web Help Desk içerisinde, yazılımdaki hassas bilgilerin ifşa edilmesine izin verebilecek sabit kodlanmış bir kriptografik anahtar bulunduğu tespit edildi.

ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünSolarwinds Web Help Desk
Yayın11 Şub 2025
İlk görülme11 Şub 2025
Zayıflık türüCWE-321CWE-321

Nasıl düzeltilir

Güncelleyin
  • solarwinds web_help_desk12.8.5 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
solarwinds web_help_deskv < 12.8.512.8.5

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2024-28989 · Solarwinds Web Help Desk · Dark Radar