Към съдържанието

CVE-2025-40554: SolarWinds Web Help Desk, заобикаляне на вход и права

9.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

SolarWinds Web Help Desk was found to be susceptible to an authentication bypass vulnerability that, if exploited, could allow an attacker to invoke specific actions within Web Help Desk.

Засегнати продукти

  • SolarWinds Web Help Desk: 12.8.8 HF1 and below

Вид слабост

История

  • 28 януари 2026 Публикувано

Други уязвимости в SolarWinds Web Help Desk

Първоизточници

CVE-2025-40554: SolarWinds Web Help Desk, заобикаляне на вход и права | freedomonline.bg