SolarWinds Web Help Desk kwetsbaarheid

Deze liveblog bevat informatie over kwetsbaarheden in SolarWinds Web Help Desk. Zodra we een update hebben voegen we die aan deze blog toe. Meer informatie over mogelijke risico’s en details worden onderaan deze blog geplaatst. Laatste update op 19 maart 2022.

Update 19 maart 2022

10:00 | Recent heeft Solarwinds informatie gedeeld over een gepoogde externe aanval op SolarWinds Web Help Desk (WHD) versie 12.7.5. Deze informatie was gedeeld door een klant van SolarWinds. Momenteel is er nog weinig informatie bekend. SolarWinds onderzoekt momenteel deze kwetsbaarheid. Men heeft dit scenario nog niet kunnen reproduceren en werken samen met de klant om het onderzoek voort te zetten.

Tesorion en SolarWinds adviseren alle SolarWinds Web Help Desk-klanten wiens WHD-implementatie extern is gericht aan om deze (tijdelijk) uit de openbare (internetgerichte) infrastructuur te verwijderen totdat we meer weten. Als je het op dit moment niet uit jouw openbare infrastructuur kunt verwijderen, raden we je aan ervoor te zorgen dat je EDR-software hebt geïmplementeerd en de WHD-omgeving bewaakt.

‍