CVE-2025-26399

Comment fonctionne cette méthode de détection ?

Ce script détecte les instances SolarWinds Web Help Desk vulnérables à CVE-2025-26399 en demandant la page de connexion Helpdesk, en confirmant les identifiants de produit dans la réponse, en extrayant le jeton de build intégré comme chaîne de version, et en signalant les systèmes exécutant des versions antérieures à 12.8.7.0.

Comment exécuter ce script ?

1. Téléchargez Nuclei depuis ici
2. Copiez le modèle sur votre système local
3. Exécutez la commande suivante : nuclei -u https://yourHost.com -t template.yaml

Références

• https://www.solarwinds.com/trust-center/security-advisories/cve-2025-26399
• https://nvd.nist.gov/vuln/detail/CVE-2025-26399

Avertissement

À utiliser à vos propres risques, je ne serai pas responsable des activités illégales que vous menez sur une infrastructure dont vous n'êtes pas propriétaire ou pour laquelle vous n'avez pas l'autorisation de scanner.

Partager ce projet

---

Contact

N'hésitez pas à me contacter via Signal si vous avez des questions.