9.8
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Да
Атакува се
в каталога KEV от 9 март 2026
Атакува се в момента
167 дни
Време до експлоатация
след публикуването
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Използва се в рансъмуер атаки
- Експлоатация: активно се експлоатира
- Атаката може да се автоматизира
Описание
Оригинално описание
SolarWinds Web Help Desk was found to be susceptible to an unauthenticated AjaxProxy deserialization remote code execution vulnerability that, if exploited, would allow an attacker to run commands on the host machine. This vulnerability is a patch bypass of CVE-2024-28988, which in turn is a patch bypass of CVE-2024-28986.
Засегнати продукти
- SolarWinds Web Help Desk: 12.8.7 and below
Вид слабост
История
- 23 септември 2025 Публикувано
Други уязвимости в SolarWinds Web Help Desk
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2025-26399
- https://nvd.nist.gov/vuln/detail/CVE-2025-26399
- https://www.solarwinds.com/trust-center/security-advisories/CVE-2025-26399
- https://documentation.solarwinds.com/en/success_center/whd/content/release_notes/whd_12-8-7-hotfix-1_release_notes.htm
- https://www.microsoft.com/en-us/security/blog/2026/02/06/active-exploitation-solarwinds-web-help-desk/
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2025-26399