CVE-2025-40554criticalexploração observadaCWE-1390

CVE-2025-40554: falha crítica em SolarWinds Web Help Desk

SolarWinds Web Help Desk Authentication Bypass Vulnerability

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Web Help Desk

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

97Vexday Risk Score

Corrija agora. Ela exploração observada pelo VulnCheck e tem exploit funcional público.

ssvc Actcvss 9.8epss 61%
da publicação à arma1 dia
Publicada no NVD28 de jan.
1ª PoC+1d
VulnCheck+93d
Em resumo

O SolarWinds Web Help Desk tem uma falha que permite que atacantes pulem a autenticação e executem ações que não deveriam conseguir fazer. Isso é crítico porque concede acesso não autorizado a um sistema destinado a gerenciar tickets de suporte e dados de usuários.

Detalhe técnico

Uma vulnerabilidade de bypass de autenticação no SolarWinds Web Help Desk permite que atacantes não autenticados invoquem ações arbitrárias sem credenciais válidas. A falha contorna completamente o mecanismo de autenticação, concedendo acesso não autorizado a funções e dados sensíveis da aplicação.

Resumo gerado e traduzido por IA a partir da descrição oficial.
SolarWinds Web Help Desk was found to be susceptible to an authentication bypass vulnerability that, if exploited, could allow an attacker to invoke specific actions within Web Help Desk.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
SolarWinds · Web Help Desk
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — SolarWinds Web Help Desk

No mesmo produto, das mais perigosas para as menos.

CVE-2024-28987CRITICALSolarWinds Web Help Desk Hardcoded Credential VulnerabilityEPSS 93.3%KEVCVE-2025-26399CRITICALSolarWinds Web Help Desk Deserialization of Untrusted Data Privilege Escalation VulnerabilityEPSS 90.6%KEVCVE-2024-28986CRITICALSolarWinds Web Help Desk Java Deserialization Remote Code Execution VulnerabilityEPSS 84.6%KEVCVE-2025-40551CRITICALSolarWinds Web Help Desk Deserialization of Untrusted Data Remote Code Execution VulnerabilityEPSS 84.2%KEVCVE-2025-40536HIGHSolarWinds Web Help Desk Security Control Bypass VulnerabilityEPSS 73.6%KEVCVE-2025-40553CRITICALSolarWinds Web Help Desk Deserialization of Untrusted Data Remote Code Execution VulnerabilityEPSS 68.0%