SolarWinds发布针对Web Help Desk 软件中重大漏洞的补丁程序

SolarWinds 发布针对 Web Help Desk 软件中重大漏洞的补丁程序，该漏洞可能被利用于在易受攻击的实例上执行任意代码。该漏洞被追踪为 CVE-2024-28986，CVSS 评分为 9.8，是一个反序列化错误，攻击者可利用其在主机上运行命令。该漏洞会影响 SolarWinds Web Help Desk 的所有版本（包括 12.8.3 及之前的版本），已在修补程序版本12.8.3 HF 1 中得到解决。