Eredeti leírás
The SolarWinds Platform was determined to be affected by a SWQL Injection Vulnerability. Attack complexity is high for this vulnerability.
Adatlap
- CVE
- CVE-2024-28996
- EUVD
- EUVD-2024-26058
- GHSA
- GHSA-jgwr-47p2-7rr2
- Eszköztípus
- IT
- Publikálva
- Frissítve
- Súlyosság
- Magas
- Prioritás
- Normál
- CWE
- CWE-89
CVSS-pontszámok
| Verzió | Pontszám | Súlyosság | Vektor |
|---|---|---|---|
| 3.1 | 7,5 | Magas | CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H |
Szomszédos hálózatról kihasználható · Magas komplexitás · Nem szükséges jogosultság · Nem szükséges felhasználói interakció
Érintett termékek
- SolarWinds Platform
- solarwinds_platform
Prioritás
- Szint
- Normál
- Teendő
- Különösebb intézkedés nem szükséges: a szoftvert a normál frissítési ütemezés szerint frissítse.
Kihasználási státusz
- EPSS
- 0,35%
- Automatizálhatóság
- Nem
- Technikai hatás
- Teljes
Javítás
- Gyártói hivatkozás
- Van patch vagy gyártói közlemény a hivatkozások között
Megoldás (CNA)
SolarWinds recommends that customers upgrade to SolarWinds Platform 2024.2 as soon as it becomes available.
Hivatkozások
- https://euvd.enisa.europa.eu/vulnerability/EUVD-2024-26058
- https://www.cve.org/CVERecord?id=CVE-2024-28996
- https://db.gcve.eu/vuln/cve-2024-28996
- https://github.com/advisories/GHSA-jgwr-47p2-7rr2
- https://www.solarwinds.com/trust-center/security-advisories/CVE-2024-28996
- https://documentation.solarwinds.com/en/success_center/orionplatform/content/release_notes/solarwinds_platform_2024-2_release_notes.htm