CVE-2025-40551
KritikAktiv istismar edilir (CISA KEV)
Təsvir
SolarWinds Web Help Desk-də etibarsız məlumatların deserializasiyası zəifliyi aşkar edilmişdir ki, bu da uzaqdan kodun icrasına səbəb ola bilər və hücumçuya host maşında əmrləri yerinə yetirməyə imkan verərdi. Bu, autentifikasiya olmadan istismar edilə bilər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
SolarWinds Web Help Desk
Dərc28 yan 2026
İlk görülmə28 yan 2026
KEV-ə əlavə3 fev 2026
Zəiflik növüCWE-502Etibarsız məlumatın deserializasiyası
Necə düzəltmək olar
CISA-nın tələb etdiyi tədbir
İstehsalçının tövsiyə etdiyi tədbirləri tətbiq edin. Tədbir yoxdursa, məhsuldan istifadəni dayandırın.
CISA son tarixi: 6 fev 2026Yeniləyin
- solarwinds web_help_desk2026.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| solarwinds web_help_desk | v < 2026.1 | 2026.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.