🚨 آسیب‌پذیری بحرانی در SolarWinds Web Help Desk : اجرای کد دلخواه 🚨

⚠️ آسیب‌پذیری بحرانی با شناسه CVE-2024-28988 و شدت ۹.۸ در میز امداد SolarWinds کشف شده است. این آسیب‌پذیری ناشی از یک مشکل deserialization در جاوا است؛ که به مهاجمان احراز هویت نشده اجازه می‌دهد تا دستورات دلخواه را در سیستم میزبان اجرا کنند. این نقص نگرانی‌های امنیتی قابل توجهی را به‌ویژه برای سازمان‌هایی که به این نرم‌افزار متکی هستند، از جمله بخش‌های دولتی و بهداشت و درمان ایجاد می‌کند.

🔹این آسیب‌پذیری تمامی نسخه‌های SolarWinds Web Help Desk را قبل از نسخه 12.8.3 HF3 تحت‌تأثیر قرار می‌دهد. کاربرانی که نسخه‌های 12.8.3 HF2 یا قدیمی‌تر را اجرا می‌کنند، آسیب‌پذیر هستند و باید فوراً برای ایمن کردن سیستم‌های خود اقدام کنند.


توصیه‌های امنیتی:

🔸 به‌روزرسانی فوری: شرکت SolarWinds بر فوریت به‌روزرسانی به نسخه 12.8.3 HF3 یا جدیدتر برای محافظت در برابر سوءاستفاده احتمالی تأکید می‌کند.



•┈┈••✾•🌿💠🌿•✾••┈┈•

کانال مرکز تخصصی آپا دانشگاه اصفهان
@APA_UI