Vulnérabilités critiques dans SolarWinds Web Help Desk

Titre	Vulnérabilités critiques dans SolarWinds Web Help Desk
Numéro de Référence	Numéro de Référence 50291810/24
Date de publication	Date de publication 18 octobre 2024
Niveau de Risque	Niveau de Risque Critique
Niveau d'Impact	Niveau d'Impact Critique

Systèmes affectés:

SolarWinds Platform versions 2024.x antérieures à 2024.4
Serv-U versions 15.x antérieures à 15.5

Identificateurs externes:

CVE-2024-45710 CVE-2024-45711 CVE-2024-45714 CVE-2024-45715

Bilan de la vulnérabilité:

SolarWinds a publié des mises à jour de sécurité corrigeant plusieurs vulnérabilités critiques dans leur solution Web Help Desk. L'exploitation réussie de ces vulnérabilités peut permettre à un attaquant d’exécuter du code arbitraire sur le système affecté.

Solution:

Veuillez se référer aux bulletins de sécurité SolarWinds du 16 octobre, afin d’installer les dernières mises à jour de sécurité.

Risque:

Exécution du code arbitraire

Référence:

Bulletin de sécurité SolarWinds du 16 octobre 2024:

Brochure:

Vulnérabilités critiques dans SolarWinds Web Help Desk.pdf