CVE-2025-40536

CriticoPubblicato

Vulnerabilità di bypass dei controlli di sicurezza di SolarWinds Web Help Desk

Pubblicato: 28 gen 2026
Aggiornato: 26 feb 2026
Assegnazione CNA: SolarWinds
Evidenza osservata: 12 feb 2026

CVSS primario

9,8/ 10Critico

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Stima della probabilità EPSS

73,6%

Alto · prossimi 30 giorni

Percentile: 99,5%
Data del modello: 15 ott 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

CISA noto sfruttato

Questo CVE appare nel catalogo CISA delle vulnerabilità sfruttate note.

Riepilogo

Il SolarWinds Web Help Desk è risultato suscettibile a una vulnerabilità di bypass dei controlli di sicurezza che, se sfruttata, potrebbe consentire a un attaccante non autenticato di ottenere l'accesso a determinate funzionalità ristrette.

Fonti

Evidenze dei repository: File: 2 · Repository: 2

1 Modulo1 Modello

SolarWinds Web Help Desk unauthenticated RCEModulo
modules/exploits/multi/http/solarwinds_webhelpdesk_rce.rb
Metasploit Framework modules
ExploitEvidenza osservata: 26 set 2026Revisione: b22ce1fbae63Strumento correlato
Condizioni dichiarate
- platform: Linux,Unix,Windows($.exploit_multi/http/solarwinds_webhelpdesk_rce.platform)
- verification: check_declared($.exploit_multi/http/solarwinds_webhelpdesk_rce.check)
SolarWinds Web Help Desk < 12.8.8 Hotfix 1 (HF1) - Security Control BypassModello
http/cves/2025/CVE-2025-40536.yaml
Nuclei Templates
RilevamentoEvidenza osservata: 26 set 2026Revisione: 837b883e85c1Strumento correlato
Condizioni dichiarate
- network: http($.protocol_keys)
- verification: dsl,word($.matchers[*].type)

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.