香港商法蘭克福展覽有限公司台灣傳媒分公司
110 台北市信義區市民大道六段288號8F
886-2-8729-1099
資安人科技網
https://www.informationsecurity.com.tw/seminar/2025_HighTech/
https://www.informationsecurity.com.tw/seminar/2025_Cloudforce/

新聞

您現在位置 : 首頁  > 新聞

SolarWinds發現嚴重漏洞，敦促客戶立即更新

2024 / 08 / 16
編輯部
SolarWinds發現嚴重漏洞，敦促客戶立即更新
知名IT管理軟體公司 SolarWinds 近日發布緊急安全公告，呼籲客戶儘速修補其 Web Help Desk 平台中發現的一個嚴重漏洞。該漏洞已被追蹤為 CVE-2024-28986，並獲得了高達 9.8 的 CVSS v3 嚴重性評分。
 
這個由 Inmarsat Government 研究人員首先發現的漏洞，被歸類為 Java 反序列化遠端程式碼執行（RCE）漏洞。安全專家警告，若不及時修補，攻擊者可能會利用此漏洞在受影響的系統上執行任意命令，對企業資安構成重大威脅。
 
SolarWinds 在公告中表示，雖然該漏洞最初被報告為可無需身份驗證即可利用，但經過徹底測試後，無法在未經身份驗證的情況下重現這個問題。儘管如此，考慮到潛在風險，SolarWinds仍強烈建議所有客戶採取即時行動。
 
SolarWinds 建議客戶將所有版本的 Web Help Desk 升級到最新的 12.8.3 版本，並安裝相應的熱修復程式。SolarWinds強調，鑑於漏洞的嚴重性，此次更新應被視為緊急優先事項。

本文轉載自darkreading。
 
RCE漏洞SolarWinds

最新活動

2025.10.23
2025.11.12
2025.11.14
2025.10.22
2025.10.27
2025.10.28
2025.10.31
看更多活動

大家都在看

台灣是重災區！受害數持續攀升，企業應變「哪吒攻擊」僅有數小時
台灣是重災區！受害數持續攀升，企業應變「哪吒攻擊」僅有數小時
微軟緊急限制 Edge 瀏覽器 IE 模式　駭客已利用零時差漏洞發動攻擊
微軟緊急限制 Edge 瀏覽器 IE 模式　駭客已利用零時差漏洞發動攻擊
SonicWall 資料外洩影響擴大：從 5% 暴增至 100% 雲端備份用戶全受害
SonicWall 資料外洩影響擴大：從 5% 暴增至 100% 雲端備份用戶全受害
Salesforce 明確拒付贖金　駭客威脅公開 39 家企業近 10 億筆資料
Salesforce 明確拒付贖金　駭客威脅公開 39 家企業近 10 億筆資料
勒索軟體「卡特爾聯盟」成形　朝日啤酒遭攻擊損失恐達 3.35 億美元
勒索軟體「卡特爾聯盟」成形　朝日啤酒遭攻擊損失恐達 3.35 億美元
資安人科技網


文章推薦

英國國家資安事件年增 130%、荷蘭管制中資半導體廠　關鍵基礎設施成攻擊焦點
英國國家資安事件年增 130%、荷蘭管制中資半導體廠　關鍵基礎設施成攻擊焦點
【資安院25年9月份資安週報解析】防禦迴避攻擊占比攀升至17%，憑證管理與帳密防護成企業兩大弱點
【資安院25年9月份資安週報解析】防禦迴避攻擊占比攀升至17%，憑證管理與帳密防護成企業兩大弱點
微軟緊急限制 Edge 瀏覽器 IE 模式　駭客已利用零時差漏洞發動攻擊
微軟緊急限制 Edge 瀏覽器 IE 模式　駭客已利用零時差漏洞發動攻擊
香港商法蘭克福展覽有限公司台灣分公司 | 110 台北市信義區市民大道六段288號8F | 886-2-8729-1099
Copyright © 2025 Messe Frankfurt (HK) Limited, Taiwan Branch. All right reserved.