CVE-2025-26399

Wie funktioniert diese Erkennungsmethode?

Dieses Skript erkennt SolarWinds Web Help Desk-Instanzen, die für CVE-2025-26399 anfällig sind, indem es die Helpdesk-Anmeldeseite abruft, Produktkennungen in der Antwort bestätigt, den eingebetteten Build-Token als Versionszeichenfolge extrahiert und Systeme kennzeichnet, die Versionen älter als 12.8.7.0 ausführen.

Wie führe ich dieses Skript aus?

1. Laden Sie Nuclei von hier herunter.
2. Kopieren Sie die Vorlage auf Ihr lokales System.
3. Führen Sie den folgenden Befehl aus: nuclei -u https://yourHost.com -t template.yaml

Referenzen

• https://www.solarwinds.com/trust-center/security-advisories/cve-2025-26399
• https://nvd.nist.gov/vuln/detail/CVE-2025-26399

Haftungsausschluss

Nutzung auf eigene Gefahr. Ich übernehme keine Verantwortung für illegale Aktivitäten, die Sie auf Infrastruktur durchführen, die Ihnen nicht gehört oder für die Sie keine Berechtigung zum Scannen haben.

Dieses Projekt teilen

---

Kontakt

Zögern Sie nicht, mich bei Fragen über Signal zu kontaktieren.