一、基本情况
SolarWinds Web Help Desk (WHD)是一款提供服务台和IT资产管理的软件，旨在帮助企业和组织简化IT服务管理流程。
二、漏洞描述
SolarWinds发布安全更新，修复了SolarWinds Web Help Desk中的一个反序列化漏洞（CVE-2024-28988），该漏洞的CVSS评分为9.8。
SolarWinds Web Help Desk 12.8.3 HF2及之前版本中存在Java反序列化漏洞，未经身份验证的威胁者可利用该漏洞在受影响的服务器上远程执行任意命令或代码，从而控制目标系统。
三、影响范围
SolarWinds Web Help Desk <= 12.8.3 HF2
四、修复建议
目前该漏洞已经修复，受影响用户可升级到以下版本：
SolarWinds Web Help Desk >= 12.8.3 HF3
