Bulletin de sécurité SolarWinds (AV24-318)

Numéro de série : AV24-318
Date : 6 juin 2024

Du 4 au 5 juin 2024, SolarWinds a publié des bulletins de sécurité visant à corriger des vulnérabilités liées à de multiples produits. Ces bulletins comprenaient des mises à jour pour les produits suivants :

• SolarWinds Platform – version 2024.1 SR 1 et versions antérieures;
• SolarWinds Serv-U – version 15.4.2 HF 1 et versions antérieures.

Le Centre pour la cybersécurité recommande aux utilisatrices, aux utilisateurs, aux administratrices et aux administrateurs de consulter les pages Web ci-dessous et d’appliquer les mises à jour nécessaires.

• SolarWinds Platform SWQL Injection Vulnerability (CVE-2024-28996) (en anglais seulement)
• SolarWinds Serv-U Directory Transversal Vulnerability (CVE-2024-28995) (en anglais seulement)
• SolarWinds Security Vulnerabilities (en anglais seulement)