El probador de lápiz de la OTAN destaca la vulnerabilidad de SolarWinds

SolarWinds ha lanzado su versión 2024.2, que incluye una serie de nuevas funciones y actualizaciones, así como parches para tres vulnerabilidades de seguridad diferentes.

De particular interés es un grave error de inyección SWQL que se encuentra en CVE-2024-28996 (CVSS 7.5), informó a SolarWinds Security Nils Putnins, un probador de penetración de la Organización del Tratado del Atlántico Norte (OTAN), La empresa informó junto con la nueva versión. Otros errores corregidos en la última actualización de SolarWinds incluyeron un error grave de secuencias de comandos entre sitios que se encuentra en CVE-2024-29004 (CVSS 7.1) y una vulnerabilidad de condición de carrera de gravedad media que afectó a la consola web e inferiores CVE-2024-28999 (CVSS 7.1), dijo la compañía.

Además de las actualizaciones de seguridad, la última versión de SolarWinds incluye mejoras en la funcionalidad de mapeo, así como una mejor estabilidad, rendimiento y usabilidad.

SolarWinds le dice a Dark Reading que no hay evidencia de que las vulnerabilidades hayan sido explotadas en la naturaleza.

Vientos solares fue objeto de un infame ataque en 2020 en el que un actor estatal intentó comprometer con éxito a muchas organizaciones de alto nivel, incluidas agencias del gobierno federal de EE. UU.