جزئیات آسیب‌پذیری
CVE-2025-40551
بهره‌برداری فعال
SolarWinds Web Help Desk
SolarWinds Web Help Desk Deserialization of Untrusted Data Remote Code Execution Vulnerability
CVSS 3.1
9.8بحرانی
شرح رسمی (انگلیسی)
SolarWinds Web Help Desk was found to be susceptible to an untrusted data deserialization vulnerability that could lead to remote code execution, which would allow an attacker to run commands on the host machine. This could be exploited without authentication.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.8بحرانی | 3.1 | CVEProject cvelistV5 (CNA) (SolarWinds) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| SolarWinds | Web Help Desk | 12.8.8 HF1 and below | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۳- https://www.solarwinds.com/trust-center/security-advisories/CVE-2025-40551 vendor-advisorypatch
- https://documentation.solarwinds.com/en/success_center/whd/content/release_notes/whd_2026-1_release_notes.htm release-notes
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2025-40551 government-resource
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۱۱/۰۸
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۷/۱۵
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- SolarWinds
فهرست KEV آژانس CISA
- تاریخ افزوده‌شدن
- ۱۴۰۴/۱۱/۱۴
- مهلت رفع
- ۱۴۰۴/۱۱/۱۷
- استفاده در باج‌افزار
- نامشخص
پیش‌بینی بهره‌برداری (EPSS)
۸۴٫۱۸٪
احتمال بهره‌برداری در ۳۰ روز
۹۹٫۶٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- فعال
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-502Deserialization of Untrusted Data