CRITICAL🚩 CISA KEV⚡ EXPLOIT✓ PATCH🇬🇧 English

CVE-2024-28986

RCE przez Java Deserialization w SolarWinds Web Help Desk

CVSS 9.8v3.1pub. 2024-08-13upd. 2025-10-27

SolarWinds Web Help Desk jest podatny na podatność klasy Java Deserialization umożliwiającą zdalne wykonanie kodu (RCE). Luka jest aktywnie wykorzystywana w atakach i pozwala atakującemu na wykonanie dowolnych poleceń na serwerze hostującym aplikację.

▸ Pokaż oryginał (EN)

SolarWinds Web Help Desk was found to be susceptible to a Java Deserialization Remote Code Execution vulnerability that, if exploited, would allow an attacker to run commands on the host machine. While it was reported as an unauthenticated vulnerability, SolarWinds has been unable to reproduce it without authentication after thorough testing. However, out of an abundance of caution, we recommend all Web Help Desk customers apply the patch, which is now available.

🤖 Analiza AI

Jak działa

Podatność wynika z niebezpiecznej deserializacji danych Java (CWE-502) — aplikacja przetwarza niezaufane dane wejściowe bez odpowiedniej walidacji, co umożliwia osadzenie złośliwego payload'u. Pomyślne wykorzystanie luki pozwala atakującemu na wykonanie poleceń bezpośrednio na maszynie hosta. Podatność pierwotnie zgłoszono jako niewymagającą uwierzytelnienia, jednak SolarWinds po wyczerpujących testach nie był w stanie odtworzyć exploitu bez uwierzytelnienia — kwestia wymagania uwierzytelnienia pozostaje niejednoznaczna.

Skutki

Atakujący może uzyskać pełną kontrolę nad serwerem poprzez zdalne wykonanie dowolnych poleceń systemowych (RCE), co zagraża poufności, integralności i dostępności całego systemu.

Mitygacja

Należy natychmiast zastosować patch dostarczony przez SolarWinds — WHD 12.8.3 Hotfix 1, dostępny pod adresem wskazanym w referencjach producenta (support.solarwinds.com). SolarWinds zaleca zastosowanie aktualizacji wszystkim użytkownikom produktu Web Help Desk.

Kogo dotyczy

SolarWinds Web Help Desk — wersje wskazane w referencjach producenta (patch dostępny w wersji WHD 12.8.3 Hotfix 1)

Uwagi

SolarWinds nie był w stanie odtworzyć exploitu bez uwierzytelnienia po wyczerpujących testach, mimo że podatność pierwotnie zgłoszono jako niewymagającą uwierzytelnienia. Producent zaleca zastosowanie patcha wszystkim klientom z ostrożności.