CVE-2025-40552criticalCWE-1390

CVE-2025-40552: falha crítica em SolarWinds Web Help Desk

SolarWinds Web Help Desk Authentication Bypass Vulnerability

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Web Help Desk

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

75Vexday Risk Score

Corrija em breve. Ela tem exploit funcional público.

ssvc Attendcvss 9.8epss 52%
da publicação à arma16 dias
Publicada no NVD28 de jan.
1ª PoC+16d
Em resumo

O SolarWinds Web Help Desk possui uma falha que permite invasores contornar o login e acessar recursos protegidos sem credenciais válidas. Isso é crítico porque permite que usuários não autorizados executem qualquer ação no sistema.

Detalhe técnico

Uma vulnerabilidade de contorno de autenticação no SolarWinds Web Help Desk permite que invasores não autenticados invoquem métodos protegidos e executem ações administrativas, ignorando controles de acesso. A falha possibilita exploração direta sem exigência de credenciais, resultando em comprometimento completo da funcionalidade e acesso aos dados do sistema.

Resumo gerado e traduzido por IA a partir da descrição oficial.
SolarWinds Web Help Desk was found to be susceptible to an authentication bypass vulnerability that if exploited, would allow a malicious actor to execute actions and methods that should be protected by authentication.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
SolarWinds · Web Help Desk
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — SolarWinds Web Help Desk

No mesmo produto, das mais perigosas para as menos.

CVE-2024-28987CRITICALSolarWinds Web Help Desk Hardcoded Credential VulnerabilityEPSS 93.3%KEVCVE-2025-26399CRITICALSolarWinds Web Help Desk Deserialization of Untrusted Data Privilege Escalation VulnerabilityEPSS 90.6%KEVCVE-2024-28986CRITICALSolarWinds Web Help Desk Java Deserialization Remote Code Execution VulnerabilityEPSS 84.6%KEVCVE-2025-40551CRITICALSolarWinds Web Help Desk Deserialization of Untrusted Data Remote Code Execution VulnerabilityEPSS 84.2%KEVCVE-2025-40536HIGHSolarWinds Web Help Desk Security Control Bypass VulnerabilityEPSS 73.6%KEVCVE-2025-40553CRITICALSolarWinds Web Help Desk Deserialization of Untrusted Data Remote Code Execution VulnerabilityEPSS 68.0%