PT-2025-6165
CVE-2024-28989
·
Publicado
2025-02-11
·
Atualizado
2025-03-11
Descrição por
CVSS 3.1
5.5
MédiaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas:
SolarWinds Web Help Desk versões 12.8.4 e versões anteriores
Descrição:
O problema está relacionado a uma chave criptográfica embutida no código do software, o que poderia permitir a divulgação de informações sensíveis.
Recomendações:
Para as versões 12.8.4 e versões anteriores, atualize para uma versão que inclua a correção para o problema da chave criptográfica embutida no código.
Como medida temporária, considere restringir o acesso às informações sensíveis armazenadas no software até que uma correção esteja disponível.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾