PT-2025-6167
CVE-2024-52606
·
تاريخ النشر
2025-02-11
·
تاريخ التحديث
2025-03-03
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
منصة SolarWinds الإصدارات 2024.4.1 والإصدارات الأقدم
الوصف:
تتعرض منصة SolarWinds لثغرة أمنية تتمثل في تزوير الطلبات من جانب الخادم بسبب عدم كفاية عملية تنقية المدخلات، مما يتيح إمكانية إرسال طلب ويب ضار.
التوصيات:
بالنسبة للإصدارات 2024.4.1 والإصدارات الأقدم، قم بالتحديث إلى إصدار أحدث من 2024.4.1 لحل المشكلة.
كحل بديل مؤقت، ضع في اعتبارك تنفيذ عملية تنقية المدخلات بشكل مناسب لمنع الطلبات الخبيثة عبر الويب.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾