PT-2024-7019 · Solarwinds · Solarwinds Web Help Desk

Guy Lederfein · Publicado 2024-10-15 · Atualizado 2026-03-15 · CVE-2024-28988

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do SolarWinds Web Help Desk anteriores à 12.8.3 Hotfix 2

Descrição

O SolarWinds Web Help Desk está sujeito a uma vulnerabilidade de execução remota de código (RCE) relacionada à deserialização de Java. A exploração bem-sucedida dessa vulnerabilidade permite que um invasor não autenticado execute comandos arbitrários na máquina host. A vulnerabilidade reside no componente AjaxProxy e envolve a deserialização inadequada de dados não confiáveis. Essa falha está sendo ativamente explorada.

Recomendações

Aplique a correção lançada pela SolarWinds para versões anteriores à 12.8.3 Hotfix 2.

Correção

RCE

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-502

Identificadores relacionados

BDU:2024-08272

CVE-2024-28988

ZDI-25-407

Produtos afetados

Solarwinds Web Help Desk

Referências · 54

• https://twitter.com/cyber_sec_raj/status/1971776856891551832 · Publicação no Twitter
• https://twitter.com/CCBalert/status/1847299943976870196 · Publicação no Twitter
• https://reddit.com/r/CVEWatch/comments/1r01b8s/top_10_trending_cves_09022026 · Publicação no Reddit
• https://reddit.com/r/CVEWatch/comments/1np86p5/top_10_trending_cves_24092025 · Publicação no Reddit
• https://twitter.com/AWNetworks/status/1848436479623635220 · Publicação no Twitter
• https://twitter.com/fridaysecurity/status/1847098376069788046 · Publicação no Twitter
• https://reddit.com/r/CVEWatch/comments/1rrmlre/top_10_trending_cves_12032026 · Publicação no Reddit
• https://t.me/CVEtracker/31458 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1962631003643748633 · Publicação no Twitter
• https://twitter.com/transilienceai/status/1859099820855599475 · Publicação no Twitter
• https://t.me/cveNotify/142887 · Publicação no Telegram
• https://twitter.com/ohhara_shiojiri/status/1847105728093606243 · Publicação no Twitter
• https://twitter.com/the_yellow_fall/status/1847100034518851771 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-28988 · Nota de Segurança
• https://reddit.com/r/CVEWatch/comments/1rqpn81/top_10_trending_cves_11032026 · Publicação no Reddit