CVE-2024-52611

SolarWinds Platform Information Disclosure Vulnerability

CVSS 3.5 LOWEPSS 0.3%CWE-209

Vexday Risk Score

8Bajo

Decisión SSVC (CISA)

Track

Sin señal de explotación → monitorear

CVSS 3.5EPSS 0.3%KEV nãoPoC —Nuclei —Metasploit —Patch —

Ciclo de vida

11 feb 2025Publicada en NVD

Recomendación: Monitorear — sin señal de explotación por ahora.

The SolarWinds Platform is vulnerable to an information disclosure vulnerability through an error message. While the data does not provide anything sensitive, the information could assist an attacker in other malicious actions.

CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Productos afectados

SolarWinds · SolarWinds Platform

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →

Referencias

https://documentation.solarwinds.com/en/success_center/orionplatform/content/release_notes/solarwinds_platform_2025-1_release_notes.htm https://www.solarwinds.com/trust-center/security-advisories/CVE-2024-52611