Eredeti leírás
The SolarWinds Platform was determined to be affected by a Race Condition Vulnerability affecting the web console.
Adatlap
- CVE
- CVE-2024-28999
- EUVD
- EUVD-2024-26061
- GHSA
- GHSA-v7rg-6cx2-mgr8
- Eszköztípus
- IT
- Publikálva
- Frissítve
- Súlyosság
- Közepes
- Prioritás
- Normál
- CWE
- CWE-362
CVSS-pontszámok
| Verzió | Pontszám | Súlyosság | Vektor |
|---|---|---|---|
| 3.1 | 6,4 | Közepes | CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:U/C:H/I:L/A:L |
Szomszédos hálózatról kihasználható · Magas komplexitás · Nem szükséges jogosultság · Nem szükséges felhasználói interakció
Érintett termékek
- SolarWinds Platform
- solarwinds_platform
Prioritás
- Szint
- Normál
- Teendő
- Különösebb intézkedés nem szükséges: a szoftvert a normál frissítési ütemezés szerint frissítse.
Kihasználási státusz
- EPSS
- 13,91%
- Automatizálhatóság
- Nem
- Technikai hatás
- Részleges
Javítás
- Gyártói hivatkozás
- Van patch vagy gyártói közlemény a hivatkozások között
Megoldás (CNA)
SolarWinds recommends that customers upgrade to SolarWinds Platform 2024.2 as soon as it becomes available.
Hivatkozások
- https://euvd.enisa.europa.eu/vulnerability/EUVD-2024-26061
- https://www.cve.org/CVERecord?id=CVE-2024-28999
- https://db.gcve.eu/vuln/cve-2024-28999
- https://github.com/advisories/GHSA-v7rg-6cx2-mgr8
- https://www.solarwinds.com/trust-center/security-advisories/CVE-2024-28999
- https://documentation.solarwinds.com/en/success_center/orionplatform/content/release_notes/solarwinds_platform_2024-2_release_notes.htm