CVE-2025-40536
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 8.1
- EPSS
- 71.5%
- CWE
- CWE-693
- KEV Durumu
- Evet
Yayım tarihi: 28 Ocak 2026 · CISA KEV son iyileştirme tarihi: 15 Şubat 2026
Etkilenen: solarwinds web_help_desk
SolarWinds Web Help Desk, güvenlik kontrolü atlatma zafiyeti açısından savunmasız bulunmuştur ve bu zafiyetin利用 edilmesi durumunda, kimlik doğrulamış olmayan bir saldırganın belirli kısıtlı işlevlere erişmesine olanak tanıyabilir.
Orijinal açıklama (İngilizce)
SolarWinds Web Help Desk was found to be susceptible to a security control bypass vulnerability that if exploited, could allow an unauthenticated attacker to gain access to certain restricted functionality.
Referanslar
- https://documentation.solarwinds.com/en/success_center/whd/content/release_notes/whd_2026-1_release_notes.htm
- https://www.solarwinds.com/trust-center/security-advisories/CVE-2025-40536
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2025-40536
- https://www.huntress.com/blog/active-exploitation-solarwinds-web-help-desk-cve-2025-26399
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.