PT-2026-5071 · Solarwinds · Solarwinds Web Help Desk

CVE-2025-40536 · Publicado 2026-01-28 · Atualizado 2026-02-23

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do SolarWinds Web Help Desk anteriores a 12.8.8 Hotfix 1 (HF1)

Descrição O SolarWinds Web Help Desk está suscetível a um bypass de controle de segurança. A exploração bem-sucedida poderia permitir que um atacante não autenticado obtivesse acesso a funcionalidades restritas. Este problema está sendo ativamente explorado e foi adicionado ao catálogo de Vulnerabilidades Conhecidas Exploradas (KEV) da CISA. Relatórios indicam potenciais exploits de Execução Remota de Código (RCE), identificados como Trojan:Win32/HijackWebHelpDesk.A. A vulnerabilidade envolve um bypass de mecanismos de proteção de dados, permitindo potencialmente que um atacante eleve privilégios.

Recomendações As versões anteriores a 12.8.8 Hotfix 1 (HF1) devem ser atualizadas para a 12.8.8 Hotfix 1 (HF1) ou uma versão posterior.

Exploit

Correção

RCE

Protection Mechanism Failure

Enumeração de Fraquezas

CWE-693

Identificadores relacionados

BDU:2026-00930

CVE-2025-40536

Produtos afetados

Solarwinds Web Help Desk

Referências · 58

• 🔥 https://github.com/victoriaalicex/CVE-2025-40536-Analysis · Exploit
• https://twitter.com/rst_cloud/status/2023998089762144430 · Publicação no Twitter
• https://twitter.com/SCMagazine/status/2023127929081770235 · Publicação no Twitter
• https://twitter.com/ScyScan/status/2022070363388301364 · Publicação no Twitter
• https://t.me/cveNotify/150095 · Publicação no Telegram
• https://twitter.com/sooyoon_eth/status/2022166575391158623 · Publicação no Twitter
• https://reddit.com/r/SecOpsDaily/comments/1r4127j/metasploit_wrapup_02132026 · Publicação no Reddit
• https://twitter.com/seaarepea/status/2020640082563412359 · Publicação no Twitter
• https://twitter.com/autumn_good_35/status/2017250204437909695 · Publicação no Twitter
• https://reddit.com/r/CVEWatch/comments/1qsvncf/top_10_trending_cves_01022026 · Publicação no Reddit
• https://twitter.com/transilienceai/status/2023963607239733267 · Publicação no Twitter
• https://twitter.com/autumn_good_35/status/2016560276632719436 · Publicação no Twitter
• https://cisa.gov/sites/default/files/csv/known_exploited_vulnerabilities.csv · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-40536 · Nota de Segurança
• https://twitter.com/ksg93rd/status/2016877973769540064 · Publicação no Twitter