CVE-2025-40554

SolarWinds Web Help Desk — pominięcie uwierzytelnienia (Auth Bypass)

CVSS 9.8v3.1pub. 2026-01-28upd. 2026-02-03

W aplikacji SolarWinds Web Help Desk wykryto krytyczną podatność umożliwiającą obejście mechanizmu uwierzytelnienia. Nieprawidłowe sprawdzanie tożsamości (CWE-1390) pozwala nieuwierzytelnionemu atakującemu na wykonywanie określonych akcji w systemie bez posiadania prawidłowych poświadczeń.

▸ Pokaż oryginał (EN)

SolarWinds Web Help Desk was found to be susceptible to an authentication bypass vulnerability that, if exploited, could allow an attacker to invoke specific actions within Web Help Desk.

🤖 Analiza AI

Jak działa

Podatność wynika z nieprawidłowej weryfikacji tożsamości użytkownika w aplikacji Web Help Desk. Atakujący zdalnie, bez uwierzytelnienia i bez żadnej interakcji ze strony ofiary, może wywołać określone akcje wewnątrz systemu. Wektor ataku jest sieciowy (AV:N), złożoność ataku jest niska (AC:L), co oznacza że wykorzystanie podatności nie wymaga specjalistycznej wiedzy ani szczególnych warunków.

Skutki

Skuteczne wykorzystanie podatności może pozwolić atakującemu na wykonywanie nieautoryzowanych operacji w systemie SolarWinds Web Help Desk, potencjalnie prowadząc do naruszenia poufności, integralności oraz dostępności danych zarządzanych przez system helpdesk.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami — zaktualizować SolarWinds Web Help Desk do wersji opisanej w notach wydania WHD 2026-1 dostępnych pod adresem: https://documentation.solarwinds.com/en/success_center/whd/content/release_notes/whd_2026-1_release_notes.htm