CERTFR-2024-AVI-0464_Multiples vulnerabilites dans SolarWinds Platform
Publié le 5 juin 2024 à 17h08
Objet : Multiples vulnérabilités dans SolarWinds Platform
Référence : CERTFR-2024-AVI-0464
Risque(s)
- Exécution de code arbitraire à distance
- Non spécifié par l'éditeur
Système(s) affecté(s)
- SolarWinds Platform versions antérieures à 2024.2
Résumé
De multiples vulnérabilités ont été découvertes dans SolarWinds Platform. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un problème de sécurité non spécifié par l'éditeur.
Solution(s)
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation(s)
- Bulletin de sécurité SolarWinds cve-2024-28996 du 04 juin 2024
https://www.solarwinds.com/trust-center/security-advisories/cve-2024-28996
- Bulletin de sécurité SolarWinds cve-2024-28999 du 04 juin 2024
https://www.solarwinds.com/trust-center/security-advisories/cve-2024-28999
- Référence CVE CVE-2024-28996
https://www.cve.org/CVERecord?id=CVE-2024-28996
- Référence CVE CVE-2024-28999
https://www.cve.org/CVERecord?id=CVE-2024-28999
Dernière version du document