CVE-2025-26399

¿Cómo funciona este método de detección?

Este script detecta instancias de SolarWinds Web Help Desk vulnerables a CVE-2025-26399 solicitando la página de inicio de sesión de Helpdesk, confirmando identificadores de producto en la respuesta, extrayendo el token de compilación incrustado como una cadena de versión, y marcando sistemas que ejecutan versiones anteriores a 12.8.7.0.

¿Cómo ejecuto este script?

1. Descarga Nuclei desde aquí
2. Copia la plantilla a tu sistema local
3. Ejecuta el siguiente comando: nuclei -u https://yourHost.com -t template.yaml

Referencias

• https://www.solarwinds.com/trust-center/security-advisories/cve-2025-26399
• https://nvd.nist.gov/vuln/detail/CVE-2025-26399

Descargo de responsabilidad

Úselo bajo su propio riesgo, no seré responsable de actividades ilegales que realice en infraestructura que no posea o para la cual no tenga permiso de escanear.

Comparte este proyecto

---

Contacto

No dudes en contactarme a través de Signal si tienes alguna pregunta.