CVE-2024-28987

SolarWinds Web Help Desk Hardcoded Credential Vulnerability

CVSS 9.1 CRITICALEPSS 93.2%● KEVCWE-798

Em resumo

O software SolarWinds Web Help Desk possui credenciais de acesso pré-configuradas no código, permitindo que qualquer pessoa na internet acesse dados internos e faça alterações sem autenticação.

Detalhe técnico

Vulnerabilidade de credencial hardcoded (CWE-798) no SolarWinds WHD permite acesso remoto não autenticado à funcionalidade interna através de credenciais fixas. Um atacante consegue contornar mecanismos de autenticação e modificar dados do sistema sem autorização prévia.

Resumo gerado e traduzido por IA a partir da descrição oficial.

The SolarWinds Web Help Desk (WHD) software is affected by a hardcoded credential vulnerability, allowing remote unauthenticated user to access internal functionality and modify data.

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Produtos afetados

SolarWinds · Web Help Desk

PoCs públicas encontradas — 3

githubgithub.com/gh-ost00/CVE-2024-28987-POC★ 12 githubgithub.com/horizon3ai/CVE-2024-28987★ 7 githubgithub.com/alecclyde/CVE-2024-28987★ 1

⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →

Referências

https://support.solarwinds.com/SuccessCenter/s/article/SolarWinds-Web-Help-Desk-12-8-3-Hotfix-2 https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2024-28987 https://www.solarwinds.com/trust-center/security-advisories/cve-2024-28987 https://www.theregister.com/2024/08/22/hardcoded_credentials_bug_solarwinds_whd/