Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • Yama var
  • CWE-798

CVE-2024-28987

SolarWinds Web Help Desk'te sabit kodlanmış kimlik bilgisi zafiyeti

SolarWinds Web Help Desk

Kritik 9,1 CVSS 3.1
Yayımlandı
Güncellendi
22 Eki 2025
Açık yaşı
797 gün
Kaydı açan
SolarWinds
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 15 Eki 2024 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 5 Kas 2024.

Yönetici özeti

Destek talebi yönetimi için kullanılan SolarWinds Web Help Desk yazılımında, herhangi bir şifre bilmeden sisteme girilmesine ve verilerin değiştirilmesine izin veren kritik bir açık vardır. Açığın saldırganlar tarafından fiilen kullanıldığı bilinmektedir, bu nedenle acil önlem alınmalıdır. Güncelleme uygulanana kadar sistemin internetten erişimi kısıtlanmalıdır.

ÖzetTürkçe

SolarWinds Web Help Desk (WHD) yazılımında sabit kodlanmış bir kimlik bilgisi (CWE-798) bulunmaktadır. Bu zafiyet, kimliği doğrulanmamış uzak bir kullanıcının uygulamanın dahili işlevlerine erişmesine ve verileri değiştirmesine imkan tanır. SolarWinds Web Help Desk kullanan tüm kurumlar etkilenmektedir. Zafiyet CISA tarafından aktif olarak istismar edilen zafiyetler (KEV) kataloğuna eklenmiştir.

Saldırgan ne yapabilir?

Saldırgan, kimlik doğrulaması yapmadan ağ üzerinden dahili işlevlere erişebilir ve uygulamadaki verileri okuyup değiştirebilir. Gizlilik ve bütünlük üzerindeki etki yüksektir.

Kaynaktaki açıklama (İngilizce)

The SolarWinds Web Help Desk (WHD) software is affected by a hardcoded credential vulnerability, allowing remote unauthenticated user to access internal functionality and modify data.

Üreticinin çözüm notu (İngilizce)

SolarWinds recommends that customers upgrade to SolarWinds Web Help Desk v12.8.3 HF2 as soon as it becomes available.

CISA'nın önerdiği eylem (İngilizce)

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

Ne yapmalı?

  1. SolarWinds'in önerdiği şekilde Web Help Desk'i v12.8.3 HF2 sürümüne yükseltin; bu düzeltme yayınlandığı anda uygulayın. Üretici
  2. CISA'nın gerekli eylemi uyarınca üreticinin talimatlarındaki önlemleri uygulayın; önlemler mümkün değilse ürünün kullanımını durdurun. CISA
  3. Düzeltme uygulanana kadar Web Help Desk arayüzünün internetten erişimini kapatın veya yalnızca güvenilir iç ağ adreslerine izin verin. Genel öneri

Ek önlemler

  • Web Help Desk sunucusunun erişim ve uygulama günlüklerini olağandışı yetkisiz erişimler ve beklenmeyen veri değişiklikleri açısından inceleyin. Genel öneri
  • Sistemin istismar edilmiş olabileceği ihtimaline karşı kayıtlı hesapları, yetkileri ve verileri gözden geçirin. Genel öneri
  • Yönetim ve destek uygulamalarını ağ segmentasyonu ve güvenlik duvarı kurallarıyla izole edin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
SolarWinds Web Help Desk Sürüm belirtilmemiş –

Kaynaklar4 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.