跳到主要内容

超危

SolarWinds Web Help Desk硬编码漏洞

2024-08-21 21:17:23 公开 ，2025-10-21 23:15:22 更新

  • CISA KEV
  • 关键漏洞
  • CWE Top 25 (2023)
  • 无需认证
  • 远程
  • 公开PoC
  • CWE Top 25 (2024)
CWEs：
CWE-798 （Use of Hard-coded Credentials）
CAPEC：
CAPEC-21 （Exploitation of Trusted Identifiers）
SSVC：
可利用状态：已被积极利用攻击自动化：是技术影响评估：全部 2024-10-16 20:59:52

风险信息

CVSS v3 向量
AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
CVSS v3 风险值
9.1
CVSS v3.1 向量
AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
CVSS v3.1 风险值
9.1

详细信息

漏洞类型
信任管理问题
漏洞描述
SolarWinds Web Help Desk是美国SolarWinds公司的一套服务台和资产管理软件。该软件支持集中式知识库、IT资产管理、项目和任务管理等功能。SolarWinds Web Help Desk存在信任管理问题漏洞，该漏洞源于受到硬编码凭证漏洞的影响，允许远程未经身份验证的用户访问内部功能并修改数据。
修复建议
SolarWinds建议客户升级到SolarWinds Web Help Desk v12.8.3 Hotfix 2或更高版本。参考链接： https://www.solarwinds.com/trust-center/security-advisories/cve-2024-28987 https://support.solarwinds.com/SuccessCenter/s/article/SolarWinds-Web-Help-Desk-12-8-3-Hotfix-2

参考链接