CVE-2024-45709
Orta
Açıklama
SolarWinds Web Help Desk, yerel dosya okuma zafiyetine karşı savunmasızdı. Bu zafiyet, yazılımın Linux üzerine kurulmuş olmasını ve varsayılan olmayan geliştirme/test modunu kullanacak şekilde yapılandırılmış olmasını gerektirdiğinden, zafiyete maruz kalma durumu oldukça sınırlıdır.
ÖnemOrta
CVSS5.3
İstismar olasılığı43. yüzdelik%0,5
Ürün
Solarwinds Web Help Desk
Yayın10 Ara 2024
İlk görülme10 Ara 2024
Zayıflık türüCWE-22Dizin geçişi (path traversal)
Nasıl düzeltilir
Güncelleyin
- solarwinds web_help_desk12.8.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| solarwinds web_help_desk | v < 12.8.4 | 12.8.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.