SolarWinds 敦促其客户修补在其 Web Help Desk 平台中发现的一个严重漏洞，该漏洞被跟踪为 CVE-2024-28986。

该漏洞是一个 Java 反序列化远程代码执行 （RCE） 漏洞，最初由 Inmarsat Government 的研究人员发现。

研究人员在公告中报告说，如果不加以修补，该漏洞将允许攻击者在主机上运行命令。

“虽然它被报告为未经身份验证的漏洞，但经过彻底测试后，SolarWinds无法在没有身份验证的情况下重现它，”该公告称。

CVE-2024-28986 的 CVSS v3 评分为 9.8，凸显了 Web Help Desk 客户立即应用该补丁的重要性，该补丁现在很容易获得。

供应商建议将 Web Help Desk 的所有版本升级到版本 12.8.3，然后应安装此修补程序。