「SolarWinds WHD」に別の深刻な脆弱性 - 再度修正パッチを公開

8月に入り、「SolarWinds Web Help Desk（WHD）」で危険度の高い脆弱性が修正されたが、別の深刻な脆弱性が明らかとなった。再度ホットフィクスがリリースされている。

同製品では、信頼できないデータをデシリアライズする脆弱性「CVE-2024-28986」が判明。現地時間8月13日にホットフィクスをリリースし、その後悪用についても報告されているが、10日も経たずに異なる別の脆弱性が明らかとなった。

認証情報がハードコードされている脆弱性「CVE-2024-28987」があらたに判明したもので、リモートより認証なしにシステム内部へアクセスし、データの変更などが可能になるという。

共通脆弱性評価システム「CVSSv3.1」のベーススコアは「9.1」、重要度は4段階中もっとも高い「クリティカル（Critical）」とレーティングされている。

また前回リリースしたホットフィクスには、クライアントアプリケーションにおいて、添付ファイルのアップロード時にキャンセルやセーブボタンが表示されなくなる不具合も存在していたという。

（Security NEXT - 2024/08/23 ）ツイート