CVE-2025-40551

קריטית 9.8 מנוצלת בשטח (KEV)

ניצול פעיל מאומת — קטלוג CISA KEV

שם: SolarWinds Web Help Desk Deserialization of Untrusted Data Vulnerability
נוסף לקטלוג: 3 בפברואר 2026
יעד טיפול (פדרלי): 6 בפברואר 2026
פעולה נדרשת: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

תיאור (מקור, אנגלית)

SolarWinds Web Help Desk was found to be susceptible to an untrusted data deserialization vulnerability that could lead to remote code execution, which would allow an attacker to run commands on the host machine. This could be exploited without authentication.

מדדים

CVSS 3.1: 9.8 (CRITICAL) מקור הציון: CNA CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
EPSS — סבירות ניצול: 84% (אחוזון 100) נכון ל-26/7/2026
CWE: CWE-502

מוצרים מושפעים

solarwinds: web help desk

קישורים

https://www.solarwinds.com/trust-center/security-advisories/CVE-2025-40551 Vendor Advisory
https://documentation.solarwinds.com/en/success_center/whd/content/release_not‮… Release Notes
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-202‮… US Government Resource

ניצול פעיל מאומת — קטלוג CISA KEV

תיאור (מקור, אנגלית)

מדדים

מוצרים מושפעים

קישורים

נגישות