CVE-2024-28986
गंभीरप्रकाशित
SolarWinds Web Help Desk Java Deserialization Remote Code Execution भेद्यता
- प्रकाशित
- 13 अग॰ 2024
- अद्यतन
- 21 अक्टू॰ 2025
- सीएनए असाइन करना
- SolarWinds
- साक्ष्य देखे गए
- 15 अग॰ 2024
प्राथमिक सीवीएसएस
9.8/ 10गंभीर
SolarWinds Web Help Desk Java Deserialization Remote Code Execution भेद्यता
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
SolarWinds Web Help Desk में Java Deserialization Remote Code Execution भेद्यता पाई गई है, जिसका दोहन किए जाने पर हमलावर होस्ट मशीन पर कमांड चला सकता है। हालाँकि इसे बिना प्रमाणीकरण (unauthenticated) वाली भेद्यता के रूप में रिपोर्ट किया गया था, SolarWinds गहन परीक्षण के बाद प्रमाणीकरण के बिना इसे दोहराने में असमर्थ रहा है। फिर भी, अत्यधिक सावधानी बरतते हुए, हम सभी Web Help Desk ग्राहकों को सलाह देते हैं कि वे पैच लागू करें, जो अब उपलब्ध है।
http/cves/2024/CVE-2024-28986.yaml
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।