美國證券交易委員會于2024年10月22日宣布對四家公司提出指控，指控他們涉嫌就……的影響進行重大誤導性披露。

該機構與四家公司達成和解，指控它們在與SolarWinds黑客攻擊有關的網絡風險程度上誤導投資者。

法院得出的結論是，美國證券交易委員會已充分指控SolarWinds安全聲明中在SUNBURST之前的披露是虛假和誤導性的。

Unisys、Avaya、Check Point和Mimecast將支付罰款，以和解他們在SEC文件中淡化妥協程度的指控。

SolarWinds攻擊三年后，新的披露表明，必須采取更多措施來幫助防止如此嚴重的安全漏洞再次發生。

SolarWinds Web Help Desk（WHD）軟件受到硬編碼憑據漏洞的影響，允許遠程未經身份驗證的用戶訪問內部.