CVE-2025-40551
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 83.6%
- CWE
- CWE-502
- KEV Durumu
- Evet
Yayım tarihi: 28 Ocak 2026 · CISA KEV son iyileştirme tarihi: 6 Şubat 2026
Etkilenen: solarwinds web_help_desk
SolarWinds Web Help Desk, uzaktan kod çalıştırılmasına izin verebilecek güvensiz veri seri hale getirme zafiyeti açısından savunmasız bulunmuştur. Bu, bir saldırganın ana makinede komut çalıştırmasına olanak tanır ve kimlik doğrulaması olmadan sömürülebilir.
Orijinal açıklama (İngilizce)
SolarWinds Web Help Desk was found to be susceptible to an untrusted data deserialization vulnerability that could lead to remote code execution, which would allow an attacker to run commands on the host machine. This could be exploited without authentication.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.