CVE-2025-40552criticalCWE-1390

CVE-2025-40552: fallo crítico en SolarWinds Web Help Desk

SolarWinds Web Help Desk Authentication Bypass Vulnerability

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Web Help Desk

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

75Vexday Risk Score

Corrige pronto. Ella tiene exploit funcional público.

ssvc Attendcvss 9.8epss 52%
de la publicación al arma16 días
Publicada en NVD28 ene
1ª PoC+16d
En resumen

SolarWinds Web Help Desk tiene una falla de seguridad que permite a atacantes eludir los requisitos de inicio de sesión y acceder a funciones protegidas sin credenciales válidas. Esto es crítico porque permite que usuarios no autorizados ejecuten cualquier acción en el sistema.

Detalle técnico

Una vulnerabilidad de omisión de autenticación en SolarWinds Web Help Desk permite que atacantes no autenticados invoquen métodos protegidos y ejecuten acciones administrativas, eludiendo controles de acceso. La vulnerabilidad permite explotación directa sin requerir credenciales, resultando en compromiso completo de la funcionalidad del sistema y acceso a datos.

Resumen generado y traducido por IA a partir de la descripción oficial.
SolarWinds Web Help Desk was found to be susceptible to an authentication bypass vulnerability that if exploited, would allow a malicious actor to execute actions and methods that should be protected by authentication.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
SolarWinds · Web Help Desk
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — SolarWinds Web Help Desk

En el mismo producto, de las más peligrosas a las menos.

CVE-2024-28987CRITICALSolarWinds Web Help Desk Hardcoded Credential VulnerabilityEPSS 93.3%KEVCVE-2025-26399CRITICALSolarWinds Web Help Desk Deserialization of Untrusted Data Privilege Escalation VulnerabilityEPSS 90.6%KEVCVE-2024-28986CRITICALSolarWinds Web Help Desk Java Deserialization Remote Code Execution VulnerabilityEPSS 84.6%KEVCVE-2025-40551CRITICALSolarWinds Web Help Desk Deserialization of Untrusted Data Remote Code Execution VulnerabilityEPSS 84.2%KEVCVE-2025-40536HIGHSolarWinds Web Help Desk Security Control Bypass VulnerabilityEPSS 73.6%KEVCVE-2025-40553CRITICALSolarWinds Web Help Desk Deserialization of Untrusted Data Remote Code Execution VulnerabilityEPSS 68.0%