CVE-2025-26399
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 89.5%
- CWE
- CWE-502
- KEV Durumu
- Evet
Yayım tarihi: 23 Eylül 2025 · CISA KEV son iyileştirme tarihi: 12 Mart 2026
Etkilenen: solarwinds web_help_desk
SolarWinds Web Help Desk, kimlik doğrulaması yapılmayan bir AjaxProxy seri hale getirme uzaktan kod çalıştırma zafiyeti açısından savunmasız bulunmuştur ve bu zafiyetin sömürülmesi durumunda bir saldırganın konak makinede komut çalıştırmasına izin verecektir. Bu zafiyet, CVE-2024-28988 için bir yama atlaması olup, bu da CVE-2024-28986 için bir yama atlamasıdır.
Orijinal açıklama (İngilizce)
SolarWinds Web Help Desk was found to be susceptible to an unauthenticated AjaxProxy deserialization remote code execution vulnerability that, if exploited, would allow an attacker to run commands on the host machine. This vulnerability is a patch bypass of CVE-2024-28988, which in turn is a patch bypass of CVE-2024-28986.
Referanslar
- https://documentation.solarwinds.com/en/success_center/whd/content/release_notes/whd_12-8-7-hotfix-1_release_notes.htm
- https://www.solarwinds.com/trust-center/security-advisories/CVE-2025-26399
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2025-26399
- https://www.microsoft.com/en-us/security/blog/2026/02/06/active-exploitation-solarwinds-web-help-desk/
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.