CVE-2025-40554criticalexplotación observadaCWE-1390

CVE-2025-40554: fallo crítico en SolarWinds Web Help Desk

SolarWinds Web Help Desk Authentication Bypass Vulnerability

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Web Help Desk

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

97Vexday Risk Score

Corrige ahora. Ella explotación observada por VulnCheck y tiene exploit funcional público.

ssvc Actcvss 9.8epss 61%
de la publicación al arma1 día
Publicada en NVD28 ene
1ª PoC+1d
VulnCheck+93d
En resumen

SolarWinds Web Help Desk tiene una falla que permite que los atacantes omitan la autenticación y ejecuten acciones que no deberían poder hacer. Esto es crítico porque otorga acceso no autorizado a un sistema destinado a gestionar tickets de soporte y datos de usuarios.

Detalle técnico

Una vulnerabilidad de omisión de autenticación en SolarWinds Web Help Desk permite que atacantes no autenticados invoquen acciones arbitrarias sin credenciales válidas. La falla evita completamente el mecanismo de autenticación, otorgando acceso no autorizado a funciones y datos sensibles de la aplicación.

Resumen generado y traducido por IA a partir de la descripción oficial.
SolarWinds Web Help Desk was found to be susceptible to an authentication bypass vulnerability that, if exploited, could allow an attacker to invoke specific actions within Web Help Desk.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
SolarWinds · Web Help Desk
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — SolarWinds Web Help Desk

En el mismo producto, de las más peligrosas a las menos.

CVE-2024-28987CRITICALSolarWinds Web Help Desk Hardcoded Credential VulnerabilityEPSS 93.3%KEVCVE-2025-26399CRITICALSolarWinds Web Help Desk Deserialization of Untrusted Data Privilege Escalation VulnerabilityEPSS 90.6%KEVCVE-2024-28986CRITICALSolarWinds Web Help Desk Java Deserialization Remote Code Execution VulnerabilityEPSS 84.6%KEVCVE-2025-40551CRITICALSolarWinds Web Help Desk Deserialization of Untrusted Data Remote Code Execution VulnerabilityEPSS 84.2%KEVCVE-2025-40536HIGHSolarWinds Web Help Desk Security Control Bypass VulnerabilityEPSS 73.6%KEVCVE-2025-40553CRITICALSolarWinds Web Help Desk Deserialization of Untrusted Data Remote Code Execution VulnerabilityEPSS 68.0%