CVE-2024-52612

چکیده

CVE-2024-52612، یک آسیب پذیری سطح متوسط در نرم افزار SolarWinds Orion Platform نسخه 2024.4.1 است. این آسیب پذیری منجر به حمله cross-site scripting خواهد شد. حمله می تواند از راه دور راه اندازی شود. برای جلوگیری از این حمله توصیه می شود که از نسخه های بروزتر نرم افزار استفاده کنید.

توضیحات

پلتفرم SolarWinds در معرض یک آسیب پذیری Cross-Site Scripting (XSS) می باشد. این آسیب پذیری ناشی از پاکسازی ناکافی پارامترهای ورودی است.

سیستم امتیاز دهی آسیب پذیری ها بر اساس استاندارد های تحقیقاتی حوزه نمره دهی به آسیب پذیری ها، امتیازات زیر را برای شدت اثرگذاری این آسیب پذیری در نظر گرفته است.

CVSS

لیست محصولات آسیب پذیر

در زمان انتشار این اعلامیه، نسخه های زیر در معرض این آسیب پذیری قرار دارند:

• SolarWinds Platform Windows 64bit <=2024.4.1

لیست محصولات بروز شده

به منظور جلوگیری از قرار گرفتن در معرض این آسیب پذیری بهتر است نسخه فعلی نرم افزار خود را به نسخه 2025.1 ارتقا دهید.

نتیجه گیری

آسیب پذیری فوق در دسته آسیب پذیری های متوسط دسته بندی می شود. توصیه شده است که به منظور رفع این تهدید، از نسخه های بروز این نرم افزار استفاده کنید.

منابع

1. https://www.cve.org/CVERecord?id=CVE-2024-52612
2. https://www.cvedetails.com/cve/CVE-2024-52612/
3. https://www.solarwinds.com/trust-center/security-advisories/cve-2024-52612
4. https://documentation.solarwinds.com/en/success_center/orionplatform/content/release_notes/solarwinds_platform_2025-1_release_notes.htm
5. https://vulmon.com/vulnerabilitydetails?qid=CVE-2024-52612&sortby=bydate
6. https://vuldb.com/?id.295203
7. https://cwe.mitre.org/data/definitions/79.html