CISA 在其“已知被利用的漏洞”(KEV)目录中添加了三个漏洞,其中包括 SolarWinds Web Help Desk (WHD) 中的一个严重硬编码凭据漏洞,该供应商已于 2024 年 8 月...
CVE-2024-28988|SolarWinds Web Help Desk反序列化远程代码执行漏洞
0x00 前言Web Help Desk(WHD)是基于ITIL的标准和规范的服务与流程管理系统。WHD提供了丰富的功能集,来解决关键的IT和技术支持问题,包括:事件管理、问题管理、变更管理、资产和配...
SolarWinds Web Help Desk反序列化远程代码执行漏洞安全风险通告
漏洞背景近日,嘉诚安全监测到SolarWinds发布安全更新,修复了SolarWinds Web Help Desk中的一个反序列化漏洞,漏洞编号为:CVE-2024-28988。SolarWinds...
SolarWinds Web Help Desk反序列化远程代码执行漏洞 ( CVE-2024-28988 )
一、漏洞概述 漏洞名称 SolarWinds Web Help Desk反序列化远程代码执行漏洞 CVE ID CVE-2024-28988 漏洞类型 反序列化 发现时间 2024-10-1...
SolarWinds Web Help Desk曝出严重漏洞,已遭攻击者利用
关键词安全漏洞近日,CISA 在其 “已知漏洞”(KEV)目录中增加了三个漏洞,其中一个是 SolarWinds Web Help Desk (WHD) 中的关键硬编码凭据漏洞,供应商已于 2024 ...
【PoC】SolarWinds Web Help Desk (CVE-2024-28987)严重漏洞的 PoC 已发布
有关 CVE-2024-28987 的详细信息和概念验证 (PoC) 漏洞代码现已公开,该漏洞是最近修补的 SolarWinds Web 帮助台 (WHD) 漏洞,未经身份验证的攻击者可以利用该漏洞远...
SolarWinds 修复 Web Help Desk 中的硬编码凭据漏洞
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士SolarWinds 为一个严重的 Web Help Desk 漏洞发布热修复方案。该漏洞可导致攻击者使用硬编码凭据登录到未修复系统中。Web Hel...
SolarWinds 修复了 Web Help Desk 中的固定的凭证问题
SolarWinds 发布了一份警告,指出其 Web Help Desk (WHD) 软件存在一个硬编码凭证漏洞,允许远程未经身份验证的攻击者访问脆弱的实例。SolarWinds 将 WHD 描述为一...
SolarWinds 公司:Web Help Desk 实例正遭攻击
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士SolarWinds 公司提醒客户称,暴露到互联网的 Web Help Desk (WHD) 实例正在遭攻击,建议删除这些实例,以免遭访问...
【最新漏洞预警】CVE-2021-35232 Solarwinds Web Help Desk一个鸡肋的HQL注入漏洞
关注公众号回复“漏洞”获取研究环境或工具漏洞信息Solarwinds Web Help Desk 12.7.7 Hotfix 1以前版本存在一个硬编码用户凭证,导致能够本地执行任意 Hibernate...