CVE-2025-26399

CRÍTIC (9,8)

CVSS3: 0,0

S’ha detectat que SolarWinds Web Help Desk és vulnerable a l’execució remota de codi mitjançant la desserialització a AjaxProxy, un atac que no requereix autenticació i que, si s’explota, permetria que un atacant executi ordres a la màquina amfitriona. Aquesta vulnerabilitat consisteix a eludir el pedaç de la CVE-2024-28988, la qual, al seu torn, eludia el pedaç de la CVE-2024-28986.

Sistemes Afectats

• Solarwinds Web Help Desk
• Solarwinds Web Help Desk 12.8.7

Remediació

Vegeu-ne les Referències.

Referències

• Release Notes
• Patch;Vendor Advisory
• US Government Resource
• Third Party Advisory