Risques
- Exécution de code arbitraire à distance
- Non spécifié par l'éditeur
Systèmes affectés
- SolarWinds Platform versions antérieures à 2024.2
Résumé
De multiples vulnérabilités ont été découvertes dans SolarWinds Platform. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un problème de sécurité non spécifié par l'éditeur.
Solutions
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité SolarWinds cve-2024-28996 du 04 juin 2024 https://www.solarwinds.com/trust-center/security-advisories/cve-2024-28996
- Bulletin de sécurité SolarWinds cve-2024-28999 du 04 juin 2024 https://www.solarwinds.com/trust-center/security-advisories/cve-2024-28999
- Référence CVE CVE-2024-28996 https://www.cve.org/CVERecord?id=CVE-2024-28996
- Référence CVE CVE-2024-28999 https://www.cve.org/CVERecord?id=CVE-2024-28999
