SolarWinds Web Help Desk Hit by Critical Vulnerability (CVE-2024-28987)
2024/08/21 SecurityOnline — SolarWinds Web Help Desk (WHD) に存在する、ハードコードされた認証情報の脆弱性 CVE-2024-28987 (CVSS:9.1) に対して、緊急セキュリティ・アドバイザリが発行された。この問題は、人気の IT ヘルプ デスク管理ツールを使用する組織に、重大なリスクをもたらすものだ。この脆弱性の悪用に成功した、未認証のリモートの攻撃者は、内部機能にアクセスしてデータを変更し、深刻なセキュリティ侵害を引き起こす可能性を得る。
Continue reading “SolarWinds Web Help Desk の脆弱性 CVE-2024-28987 が FIX:ただちにアップデートを!”