PT-2026-5076 · Solarwinds · Solarwinds Web Help Desk

CVE-2025-40554 · Publicado 2026-01-28 · Atualizado 2026-05-04

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas SolarWinds Web Help Desk versões 12.8.8 HF1 e anteriores

Descrição O SolarWinds Web Help Desk é afetado por uma vulnerabilidade de bypass de autenticação. A exploração bem-sucedida poderia permitir que um atacante remoto contornasse as restrições de segurança e executasse ações específicas dentro do Web Help Desk. O problema está relacionado a falhas no procedimento de autenticação.

Recomendações Versões anteriores à 12.8.8 HF1 devem ser atualizadas.

Correção

Enumeração de Fraquezas

CWE-1390

Identificadores relacionados

BDU:2026-00933

CVE-2025-40554

Produtos afetados

Solarwinds Web Help Desk

Referências · 35

• https://bdu.fstec.ru/vul/2026-00933 · Nota de Segurança
• https://solarwinds.com/trust-center/security-advisories/CVE-2025-40554 · Correção, Aviso do Fabricante
• https://twitter.com/securityRSS/status/2016807044771185119 · Publicação no Twitter
• https://reddit.com/r/CVEWatch/comments/1qsvncf/top_10_trending_cves_01022026 · Publicação no Reddit
• https://twitter.com/CVEnew/status/2016419905831043118 · Publicação no Twitter
• https://twitter.com/ThreatSynop/status/2017028687783198739 · Publicação no Twitter
• https://t.me/CVEtracker/43120 · Publicação no Telegram
• https://documentation.solarwinds.com/en/success_center/whd/content/release_notes/whd_2026-1_release_notes.htm · Nota
• https://twitter.com/nkprorhah/status/2018159918369628470 · Publicação no Twitter
• https://reddit.com/r/CVEWatch/comments/1ripw1i/top_10_trending_cves_02032026 · Publicação no Reddit
• https://t.me/aptreports/28514 · Publicação no Telegram
• https://twitter.com/TweetThreatNews/status/2016692845105553633 · Publicação no Twitter
• https://twitter.com/DarkWebInformer/status/2016936977430695962 · Publicação no Twitter
• https://t.me/true_secator/7861 · Publicação no Telegram
• https://twitter.com/d4rk_c0r3/status/2016901047407824963 · Publicação no Twitter