CVE-2026-28323

CVE-2026-28323 betrifft SolarWinds Web Help Desk und ist eine SAML-Authentifizierungs-Bypass-Schwachstelle. Diese ermöglicht es Angreifern, die Authentifizierung zu umgehen, wenn die SAML 2.0-Authentifizierungsmethode aktiviert ist. Die erfolgreiche Ausnutzung kann zu unautorisiertem Zugriff auf das System führen. Die Schwachstelle wird mit einem CVSS-Score von 9.8 (CRITICAL) bewertet, was auf ein extrem hohes Risiko hinweist. Obwohl die EPSS-Wahrscheinlichkeit für eine Ausnutzung bei nur 1% liegt und die Schwachstelle nicht im CISA KEV-Katalog aufgeführt ist, sollte die hohe Kritikalität nicht unterschätzt werden. Security-Teams sollten umgehend prüfen, ob SolarWinds Web Help Desk im Einsatz ist und ob SAML 2.0-Authentifizierung aktiviert ist. Eine schnelle Implementierung verfügbarer Patches oder die Deaktivierung von SAML 2.0, falls möglich, ist dringend empfohlen, um das Risiko zu minimieren.