SolarWinds a publié des mises à jour de sécurité corrigeant une vulnérabilité critique (CVE-2024-28986) dans leur solution Web Help Desk. L'exploitation réussie de cette vulnérabilité peut permettre à un attaquant de réaliser des attaques d'exécution de code à distance sur la machine vulnérable.

Il est important de noter que cette vulnérabilité constitue un contournement de correctif (patch bypass), puisqu’elle permet de contourner le correctif de « CVE-2024-28988 », lequel était déjà lui-même un patch bypass de « CVE-2024-28986 ». Cette succession de failles illustre la persistance de la surface d’attaque et souligne la nécessité d’appliquer immédiatement la mise à jour corrective fournie par l’éditeur.