SecBoard
Zurück zur CVE-Übersicht

CVE-2025-26399

CRITICAL(9.8)KEV — Aktiv ausgenutzt

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Risk Signal Score82/100 — KRITISCH
  • CVSS 9.8 — Kritisch
  • EPSS 90% — sehr wahrscheinlich ausgenutzt
  • Im CISA KEV-Katalog (aktiv ausgenutzt)

CISA KEV

Bestätigt ausgenutzt

EPSS-Score

90.1%

Exploit-Wahrscheinlichkeit (30 Tage)

CVSS Score

9.8

Technische Schwere

SecBoard-Einordnung

CVE-2025-26399 betrifft SolarWinds Web Help Desk und ist eine kritische Schwachstelle vom Typ unauthentifizierte AjaxProxy Deserialisierung mit (). Ein Angreifer kann dadurch Befehle auf dem Host-System ausführen. Diese Schwachstelle stellt einen Patch-Bypass für frühere ähnliche CVEs dar. Die Schwachstelle wird als kritisch eingestuft ( 9.8) und weist eine hohe Exploit-Wahrscheinlichkeit ( 90%) auf. Besonders besorgniserregend ist, dass sie aktiv ausgenutzt wird und im Katalog gelistet ist, was eine sofortige Reaktion erfordert. Security-Teams sollten umgehend alle Instanzen von SolarWinds Web Help Desk überprüfen und die vom Hersteller bereitgestellten Patches oder Mitigationen anwenden. Eine schnelle Behebung ist aufgrund der aktiven Ausnutzung und der schwerwiegenden Auswirkungen unerlässlich, um eine Kompromittierung zu verhindern.

KI-gestützte Einordnung auf Basis der NVD-Daten.

Beschreibung

SolarWinds Web Help Desk was found to be susceptible to an unauthenticated AjaxProxy deserialization remote code execution vulnerability that, if exploited, would allow an attacker to run commands on the host machine. This vulnerability is a patch bypass of CVE-2024-28988, which in turn is a patch bypass of CVE-2024-28986.

Betroffene Produkte

  • cpe:2.3:a:solarwinds:web_help_desk:*:*:*:*:*:*:*:*
  • cpe:2.3:a:solarwinds:web_help_desk:12.8.7:-:*:*:*:*:*:*

Referenzen