Tag: CVE-2024-28988

SolarWinds Web Help Desk Hit With Critical RCE Flaw (CVE-2024-28988, CVSS 9.8)

2024/10/17 SecurityOnline — IT 管理ソフトウェアを提供する SolarWinds が公表したのは、同社の Web Help Desk (WHD) プラットフォームに存在する、深刻な脆弱性 CVE-2024-28988 (CVSS：9.8) に関するセキュリティ・アドバイザリである。この脆弱性の悪用に成功したリモートの攻撃者は、ホスト・システム上で任意のコマンド実行を達成し、このプラットフォームに依存する政府機関／大企業／医療機関などにリスクをおよぼす可能性を手にする。

Continue reading “SolarWinds WHD の RCE の脆弱性 CVE-2024-28988 が FIX：CVSS 値は 9.8”