CVE-2024-28986criticalbajo ataqueCWE-502

CVE-2024-28986: fallo crítico en SolarWinds Web Help Desk

SolarWinds Web Help Desk Java Deserialization Remote Code Execution Vulnerability

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Web Help Desk

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

95Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 9.8epss 85%
de la publicación al arma
Publicada en NVD13 ago
CISA KEV+2d
Acción exigida por CISAplazo federal: 2024-09-05

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

En resumen

SolarWinds Web Help Desk tiene una falla crítica donde datos Java no confiables pueden procesarse de forma que permite a los atacantes ejecutar comandos directamente en el servidor. Es un riesgo grave porque elude las comprobaciones de seguridad normales.

Detalle técnico

Vulnerabilidad de deserialización Java (CWE-502) en SolarWinds Web Help Desk permite ejecución remota de código mediante objetos serializados maliciosos. Aunque los requisitos de autenticación pueden limitar la exposición, la vulnerabilidad permite la ejecución arbitraria de comandos en el sistema host con severidad CVSS 9.8.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

SolarWinds Web Help Desk was found to be susceptible to a Java Deserialization Remote Code Execution vulnerability that, if exploited, would allow an attacker to run commands on the host machine. While it was reported as an unauthenticated vulnerability, SolarWinds has been unable to reproduce it without authentication after thorough testing.   However, out of an abundance of caution, we recommend all Web Help Desk customers apply the patch, which is now available.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
SolarWinds · Web Help Desk
CVEs relacionadas — SolarWinds Web Help Desk

En el mismo producto, de las más peligrosas a las menos.

CVE-2024-28987CRITICALSolarWinds Web Help Desk Hardcoded Credential VulnerabilityEPSS 93.3%KEVCVE-2025-26399CRITICALSolarWinds Web Help Desk Deserialization of Untrusted Data Privilege Escalation VulnerabilityEPSS 90.6%KEVCVE-2025-40551CRITICALSolarWinds Web Help Desk Deserialization of Untrusted Data Remote Code Execution VulnerabilityEPSS 84.2%KEVCVE-2025-40536HIGHSolarWinds Web Help Desk Security Control Bypass VulnerabilityEPSS 73.6%KEVCVE-2025-40553CRITICALSolarWinds Web Help Desk Deserialization of Untrusted Data Remote Code Execution VulnerabilityEPSS 68.0%CVE-2025-40554CRITICALSolarWinds Web Help Desk Authentication Bypass VulnerabilityEPSS 60.6%