9.1
CVSS 3.1
93,3%
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Да
Атакува се
в каталога KEV от 15 октомври 2024
Атакува се в момента
55 дни
Време до експлоатация
след публикуването
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: активно се експлоатира
- Атаката може да се автоматизира
Описание
Оригинално описание
The SolarWinds Web Help Desk (WHD) software is affected by a hardcoded credential vulnerability, allowing remote unauthenticated user to access internal functionality and modify data.
Засегнати продукти
- SolarWinds Web Help Desk: 12.8.3 Hotfix 1 and previous versions
- solarwinds webhelpdesk: до 12.8.3
Вид слабост
История
- 21 август 2024 Публикувано
Други уязвимости в SolarWinds Web Help Desk
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2024-28987
- https://nvd.nist.gov/vuln/detail/CVE-2024-28987
- https://www.solarwinds.com/trust-center/security-advisories/cve-2024-28987
- https://support.solarwinds.com/SuccessCenter/s/article/SolarWinds-Web-Help-Desk-12-8-3-Hotfix-2
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2024-28987
- https://www.theregister.com/2024/08/22/hardcoded_credentials_bug_solarwinds_whd/