CVE-2024-52611

SolarWinds Platform Information Disclosure Vulnerability

CVSS 3.5 LOWEPSS 0.3%CWE-209

Vexday Risk Score

8Baixo

Decisão SSVC (CISA)

Track

Sem sinal de exploração → monitorar

CVSS 3.5EPSS 0.3%KEV nãoPoC —Nuclei —Metasploit —Patch —

Ciclo de vida

11 fev 2025Publicada no NVD

Recomendação: Monitorar — sem sinal de exploração no momento.

The SolarWinds Platform is vulnerable to an information disclosure vulnerability through an error message. While the data does not provide anything sensitive, the information could assist an attacker in other malicious actions.

CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Produtos afetados

SolarWinds · SolarWinds Platform

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →

Referências

https://documentation.solarwinds.com/en/success_center/orionplatform/content/release_notes/solarwinds_platform_2025-1_release_notes.htm https://www.solarwinds.com/trust-center/security-advisories/CVE-2024-52611