发布日期：2024-08-21
更新日期：2024-11-20

受影响系统：

SolarWinds Web Help Desk < 12.8.3

描述：

---

CVE(CAN) ID: CVE-2024-28987

SolarWinds Web Help Desk是美国SolarWinds公司的一套服务台和资产管理软件，支持集中式知识库、IT资产管理、项目和任务管理等功能。
SolarWinds Web Help Desk 12.8.3之前版本存在硬编码凭证漏洞，未经身份认证的远程用户可利用该漏洞访问内部功能并修改数据。

<**>

建议：

---

厂商补丁：

SolarWinds
----------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://support.solarwinds.com/SuccessCenter/s/article/SolarWinds-Web-Help-Desk-12-8-3-Hotfix-2

浏览次数：154
严重程度：0（网友投票）