PT-2025-6165
CVE-2024-28989
·
تاريخ النشر
2025-02-11
·
تاريخ التحديث
2025-03-11
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
SolarWinds Web Help Desk الإصدارات 12.8.4 والإصدارات الأقدم
الوصف:
تتعلق المشكلة بمفتاح تشفير مدمج في كود البرنامج، مما قد يؤدي إلى تسرب معلومات حساسة.
التوصيات:
بالنسبة للإصدارات 12.8.4 والإصدارات الأقدم، قم بالتحديث إلى إصدار يتضمن تصحيحًا لمشكلة المفتاح التشفيري المضمن في الكود.
كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى المعلومات الحساسة المخزنة في البرنامج حتى يتوفر تصحيح.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾