CVE-2025-26399

Come funziona questo metodo di rilevamento?

Questo script rileva le istanze di SolarWinds Web Help Desk vulnerabili a CVE-2025-26399 richiedendo la pagina di login di Helpdesk, confermando gli identificatori del prodotto nella risposta, estraendo il token di build incorporato come stringa di versione e segnalando i sistemi che eseguono versioni precedenti alla 12.8.7.0.

Come eseguo questo script?

1. Scarica Nuclei da qui
2. Copia il template sul tuo sistema locale
3. Esegui il seguente comando: nuclei -u https://yourHost.com -t template.yaml

Riferimenti

• https://www.solarwinds.com/trust-center/security-advisories/cve-2025-26399
• https://nvd.nist.gov/vuln/detail/CVE-2025-26399

Esclusione di responsabilità

Usalo a tuo rischio, non sarò responsabile per attività illegali che conduci su infrastrutture che non possiedi o per cui non hai il permesso di effettuare scansioni.

Condividi questo progetto

---

Contatti

Non esitare a contattarmi via Signal se hai domande.