CVE-2024-28986
SolarWinds Web Help Desk Java Deserialization Remote Code Execution भेद्यता
- प्रकाशित
- 13 अग॰ 2024
- अद्यतन
- 21 अक्टू॰ 2025
- सीएनए असाइन करना
- SolarWinds
- साक्ष्य देखे गए
- 15 अग॰ 2024
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 99.7%
- मॉडल दिनांक
- 19 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
SolarWinds Web Help Desk में Java Deserialization Remote Code Execution भेद्यता पाई गई है, जिसका दोहन किए जाने पर हमलावर होस्ट मशीन पर कमांड चला सकता है। हालाँकि इसे बिना प्रमाणीकरण (unauthenticated) वाली भेद्यता के रूप में रिपोर्ट किया गया था, SolarWinds गहन परीक्षण के बाद प्रमाणीकरण के बिना इसे दोहराने में असमर्थ रहा है। फिर भी, अत्यधिक सावधानी बरतते हुए, हम सभी Web Help Desk ग्राहकों को सलाह देते हैं कि वे पैच लागू करें, जो अब उपलब्ध है।
स्रोत
http/cves/2024/CVE-2024-28986.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: dsl,word($.matchers[*].type)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।