SolarWinds · Web Help Desk

CVE-2024-28987

SolarWinds Web Help Desk Hardcoded Credential Vulnerability

مورد سوءاستفاده در حملات بحرانی ۹٫۱ احتمال حمله: ۹۳%

اشتراک‌گذاری

چیست

The SolarWinds Web Help Desk (WHD) software is affected by a hardcoded credential vulnerability, allowing remote unauthenticated user to access internal functionality and modify data.

CISA: SolarWinds Web Help Desk contains a hardcoded credential vulnerability that could allow a remote, unauthenticated user to access internal functionality and modify data.

چه باید کرد

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

مهلت برای نهادهای فدرال آمریکا: ۵ نوامبر ۲۰۲۴

افزوده‌شده به فهرست CISA: ۱۵ اکتبر ۲۰۲۴
منتشرشده: ۲۱ اوت ۲۰۲۴
شدت: بحرانی ۹٫۱ CVSS 3.1
احتمال حمله در ۳۰ روز آینده (EPSS): ۹۳% در ۰٫۲% بالای همهٔ آسیب‌پذیری‌های شناخته‌شده
نوع ضعف: CWE-798
جزئیات بیشتر: NVD · CVE.org · CISA

همهٔ منابع (2)

آسیب‌پذیری‌های دیگر SolarWinds که مورد سوءاستفاده‌اند

افزوده‌شده	آسیب‌پذیری	محصول	شدت	احتمال حمله
۹ مارس ۲۰۲۶	Deserialization of Untrusted DataCVE-2025-26399مورد استفادهٔ باج‌افزارها	Web Help Desk	بحرانی ۹٫۸	۹۰%
۱۲ فوریه ۲۰۲۶	Security Control BypassCVE-2025-40536	Web Help Desk	بالا ۸٫۱	۷۴%
۳ فوریه ۲۰۲۶	Deserialization of Untrusted DataCVE-2025-40551	Web Help Desk	بحرانی ۹٫۸	۸۴%
۱۵ اوت ۲۰۲۴	Deserialization of Untrusted DataCVE-2024-28986	Web Help Desk	بحرانی ۹٫۸	۸۵%
۵ ژوئن ۲۰۲۶	Uncontrolled Resource ConsumptionCVE-2026-28318	Serv-U	بالا ۷٫۵	۴۴%
۱۷ ژوئیه ۲۰۲۴	Path Traversal Vulnerability CVE-2024-28995	Serv-U	بالا ۸٫۶	۹۹٫۶%
۲۱ ژانویه ۲۰۲۲	Improper Input ValidationCVE-2021-35247	Serv-U	متوسط ۴٫۳	۳٫۵%
۳ نوامبر ۲۰۲۱	Privilege EscalationCVE-2016-3643	Virtualization Manager	بالا ۷٫۸	۳٫۷%

همه →

منابع: Known Exploited Vulnerabilities (CISA، مالکیت عمومی)، CVE records (cve.org) و EPSS (FIRST). احتمال حمله برآورد EPSS از این است که کسی در ۳۰ روز آینده برای سوءاستفاده از این آسیب‌پذیری تلاش کند.