PT-2025-6167
CVE-2024-52606
·
Publicado
2025-02-11
·
Atualizado
2025-03-03
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas:
Plataforma SolarWinds versões 2024.4.1 e versões anteriores
Descrição:
A Plataforma SolarWinds é afetada por uma vulnerabilidade de falsificação de solicitação do lado do servidor devido à sanitização de entrada inadequada, permitindo a possibilidade de uma solicitação web maliciosa.
Recomendações:
Para as versões 2024.4.1 e versões anteriores, atualize para uma versão superior à 2024.4.1 para resolver o problema.
Como solução alternativa temporária, considere implementar a sanitização de entrada adequada para prevenir solicitações web maliciosas.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾