DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
SolarWinds Web Help Desk: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2026-01-28
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in SolarWinds Web Help Desk ausnutzen, um Sicherheitsvorkehrungen zu umgehen, beliebigen Code auszuführen oder Administratorrechte zu erlangen.
01
beschreibt (6)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar |
|---|---|---|
| CVE-2025-40554US | — | — |
| CVE-2025-40553US | — | — |
| CVE-2025-40552US | — | — |
| CVE-2025-40551US | — | — |
| CVE-2025-40537US | — | — |
| CVE-2025-40536US | critical | — |
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- SolarWinds WHD 2026.1 release notes vom 2026-01-28external
- PoC CVE-2025-40551, CVE-2025-40537, CVE-2025-40536 vom 2026-01-28external
- WatchTower Labs Report vom 2026-02-25external
- WID-SEC-W-2026-0247 - CSAF Versionself
- WID-SEC-2026-0247 - Portal Versionself
- CISA Known Exploited Vulnerabilities Catalog vom 2026-02-03external
- SolarWinds Security Advisory CVE-2025-40536 vom 2026-01-28external
- SolarWinds Security Advisory CVE-2025-40537 vom 2026-01-28external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan