Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.

[TLP:CLEAR] SolarWinds Web Help Desk opravuje 6 zraniteľností

SolarWinds verziou 2026.1 opravuje 6 zraniteľností v produkte Web Help Desk. Najzávažnejšie z nich sú popísané nižšie, zvyšné nájdete na [1]. Zraniteľnosť CVE-2025-40551 bola zaradená do katalógu známych zneužívaných zraniteľností agentúry CISA [2].

SolarWinds Web Help Desk - obídenie autentizácie (CVE-2025-40552)
CVSS 9.8 (Critical)

Neautentizovanému vzdialenému útočníkovi je prostredníctvom zraniteľnosti spočívajúcej v obchádzaní autentizácie umožnené vykonávať akcie a volať metódy, ktoré by mali byť chránené autentizáciou [3].

Zraniteľnosť sa nachádza v produkte:

  • SolarWinds Web Help Desk; <=12.8.8 HF1

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Viac informácií:

Zraniteľnosť bola verejne oznámená 28. 1. 2025.

SolarWinds Web Help Desk - RCE (CVE-2025-40551, CVE-2025-40553)
CVSS 9.8 (Critical)

Neautentizovanému vzdialenému útočníkovi je prostredníctvom zraniteľnosti spočívajúcej v deserializácii nedôveryhodných údajov umožnené spúšťať príkazy na hostiteľskom stroji [4].

Zraniteľnosť sa nachádza v produkte:

  • SolarWinds Web Help Desk; <= 12.8.8 HF1

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Viac informácií:

Zraniteľnosť bola verejne oznámená 28. 1. 2026.

SolarWinds Web Help Desk - obídenie autentizácie (CVE-2025-40554)
CVSS 9.8 (Critical)

Neautentizovanému vzdialenému útočníkovi je prostredníctvom zraniteľnosti spočívajúcej v obchádzaní autentizácie umožnené vyvolať v aplikácii špecifické akcie, ktoré by inak mali byť chránené autentizáciou [5].

Zraniteľnosť sa nachádza v produkte:

  • SolarWinds Web Help Desk; <=12.8.8 HF1

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Viac informácií:

Zraniteľnosť bola verejne oznámená 28. 1. 2026.

Za CESNET, z.s.p.o. Michaela Jarošová dňa 2. 2. 2026.

CESNET, z.s.p.o. Logo