SolarWinds Web Help Desk - Vulnerabilidades
VSA24-01065Desde el CSIRT de Gobierno informamos frecuentemente de vulnerabilidades importantes que pueden afectar sus aplicaciones, datos o equipos.
![Preview VSA24-01065](https://media.ciberseguridad.gob.cl/images/VSA24-01065.2e16d0ba.format-jpeg.fill-1200x600.jpg)
SolarWinds informó de nuevos parches para vulnerabilidades en su producto Web Help Desk, incluyendo una de severidad 9.1, identificada como CVE-2024-28987. Esta surgió como producto de un error introducido en un parche a una vulnerabilidad anterior, identificada como CVE-2024-28986 (https://csirt.gob.cl/alertas/vsa24-01062/).
Vulnerabilidades
ID | CVSS | EPSS |
---|---|---|
CVE-2024-28987 | 9.1 |
Versiones Afectadas
Producto | Versiones |
---|---|
SolarWinds Web Help Desk |
|
Mitigación
Implementar Web Help Desk 12.8.3 Hotfix 2