CVE-2025-40536: fallo de gravedad alta en SolarWinds Web Help Desk
SolarWinds Web Help Desk Security Control Bypass Vulnerability
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
SolarWinds Web Help Desk tiene una falla que permite a atacantes no autenticados eludir los controles de seguridad y acceder a funcionalidades restringidas. Esto es grave porque los atacantes logran acceso no autorizado sin necesidad de credenciales válidas.
La vulnerabilidad permite que un atacante no autenticado eluda los controles de seguridad en SolarWinds Web Help Desk y acceda a funcionalidades restringidas. El vector de ataque requiere únicamente acceso a la red, sin autenticación previa necesaria, pudiendo resultar en acceso no autorizado a características sensibles de administración u operación. La puntuación CVSS alta (8.1) refleja la significancia del desvío de controles.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.