CVE-2025-40536
YüksəkAktiv istismar edilir (CISA KEV)
Təsvir
SolarWinds Web Help Desk-də təhlükəsizlik nəzarətinin yan keçilməsi zəifliyi aşkar edilmişdir ki, bu zəiflikdən istifadə edərək autentifikasiya olunmamış hücumçu müəyyən məhdudlaşdırılmış funksionallığa giriş əldə edə bilər.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
Məhsul
SolarWinds Web Help Desk
Dərc28 yan 2026
İlk görülmə28 yan 2026
KEV-ə əlavə12 fev 2026
Zəiflik növüCWE-693CWE-693
Necə düzəltmək olar
CISA-nın tələb etdiyi tədbir
İstehsalçının tövsiyə etdiyi tədbirləri tətbiq edin. Tədbir yoxdursa, məhsuldan istifadəni dayandırın.
CISA son tarixi: 15 fev 2026Yeniləyin
- solarwinds web_help_desk2026.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| solarwinds web_help_desk | v < 2026.1 | 2026.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.