gh-ost00/cve-2024-28987-pocVulnerabilidade de Credencial Codificada no Web Help Desk (CVE-2024-28987)
O software SolarWinds Web Help Desk (WHD) é afetado por uma vulnerabilidade de credencial embutida (hardcoded), permitindo que um usuário remoto não autenticado acesse funcionalidades internas e modifique dados.
A exploração da CVE-2024-28987 pode permitir que um invasor contorne as políticas de segurança implementadas no SolarWinds Web Help Desk, o que pode resultar em acesso não autorizado a dados confidenciais, modificação de configurações ou outras ações maliciosas que possam comprometer a integridade do sistema. Considerando o uso frequente do Web Help Desk em ambientes críticos, como empresas e administrações, esta vulnerabilidade apresenta um risco significativo.
A empresa lançou uma correção (patch) na versão 12.8.3 HF2 do Web Help Desk, que resolve essa vulnerabilidade. Os usuários são fortemente aconselhados a atualizar seu software para esta versão ou posterior para se protegerem contra essa falha.
Nenhuma solução alternativa eficaz foi documentada para esta vulnerabilidade. Portanto, aplicar o patch é essencial para garantir a segurança dos sistemas.
git clone https://github.com/fa-rrel/CVE-2024-28987-POC.git && cd CVE-2024-28987-POC
python3 CVE-2024-28987.py -f {targeturls.txt}