PT-2025-6168 · Solarwinds · Solarwinds Platform

Ravi Khanchani + 1 · Publicado 2025-02-11 · Atualizado 2025-02-12 · CVE-2024-52611

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.5

Baixa

Vetor base

AV:A/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas: Plataforma SolarWinds versões 2024.4.1 e versões anteriores

Descrição: A Plataforma SolarWinds apresenta uma vulnerabilidade de divulgação de informações por meio de uma mensagem de erro. Embora os dados divulgados não contenham informações sensíveis, eles poderiam potencialmente auxiliar um atacante em outras ações maliciosas.

Recomendações: Para as versões 2024.4.1 e anteriores, atualize para uma versão superior à 2024.4.1 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso a mensagens de erro que possam divulgar informações potencialmente úteis para atacantes.

Correção

Generation of Error Message Containing Sensitive Information

Enumeração de Fraquezas

CWE-209

Identificadores relacionados

CVE-2024-52611

Produtos afetados

Solarwinds Platform

Referências · 8

• https://twitter.com/CVEnew/status/1889217187908354530 · Publicação no Twitter
• https://documentation.solarwinds.com/en/success_center/orionplatform/content/release_notes/solarwinds_platform_2025-1_release_notes.htm · Nota
• https://osv.dev/vulnerability/CVE-2024-52611 · Aviso do Fabricante
• https://solarwinds.com/trust-center/security-advisories/CVE-2024-52611 · Aviso do Fabricante
• https://t.me/cvedetector/17678 · Publicação no Telegram
• https://twitter.com/cybercronai/status/1889519880715567298 · Publicação no Twitter
• https://t.me/cvenotify/110767 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-52611 · Nota de Segurança