SolarWinds

SolarWinds устраняет недостаток жесткого кодирования учетных данных в Web Help Desk

Компания SolarWinds выпустила исправление для критической уязвимости Web Help Desk, которая позволяет злоумышленникам входить в непропатченные системы, используя жестко закодированные учетные данные.

Дефект SolarWinds Web Help Desk теперь используется в атаках

CISA добавила в каталог «Известных эксплуатируемых уязвимостей» (KEV) три дефекта, среди которых критический недостаток жесткого кодирования учетных данных в SolarWinds Web Help Desk (WHD), который производитель исправил в конце августа 2024 года.