Hacker nutzen eine kritische Schwachstelle in der Helpdesk-Software von Solarwinds aktiv aus. Diese ermöglicht es ihnen, aus der Ferne bösartigen Code auf den betroffenen Servern auszuführen. Die Schwachstelle ist als CVE-2024-28986 gelistet und weist einen Schweregrad von 9,8 von 10 Punkten auf.

Web Help Desk von Solarwinds hilft Unternehmen bei der Zentralisierung und Automatisierung ihres Helpdesk-Managements. Sie wird häufig von grossen Unternehmen, Regierungsorganisationen, dem Gesundheitswesen, dem Bildungswesen oder Helpdesk-Zentren eingesetzt.

Solarwinds hat einen Hotfix zur Verfügung gestellt und empfiehlt allen Nutzerinnen und Nutzern, diesen sofort einzuspielen, um ihre Systeme zu schützen. Laut dem Unternehmen gab es zunächst keine Hinweise darauf, dass die Schwachstelle ausgenutzt wurde.

Das Unternehmen sagte, dass es schwierig sei, die Schwachstelle ohne Authentifizierung zu reproduzieren. Dennoch riet Solarwinds seinen Kunden zu einem sofortigen Update, denn die Schwachstelle wurde von der amerikanischen Cybersecurity and Infrastructure Security Agency (CISA) in den Katalog der bekannten und ausgenutzten Sicherheitslücken aufgenommen.

Dies geschieht im Normalfall nur, wenn die Schwachstelle bereits aktiv ausgenutzt wird. Demnach müssen die US-Bundesbehörden die anfällige Software bis zum 5. September patchen oder deren Verwendung einstellen.