漏洞分享 - SolarWinds Web Help Desk 存在多個漏洞

                                                                   

 

SolarWinds Web Help Desk 存在多個漏洞

一、摘要

        SolarWinds Web Help Desk 存在多個漏洞，允許遠端攻擊者利用這些漏洞，於目標系統觸發遠端執行任意程式碼、權限提升及繞過身份驗證。

二、存在風險

        SolarWinds Web Help Desk 存在多個漏洞，允許遠端攻擊者利用這些漏洞，於目標系統觸發遠端執行任意程式碼、權限提升及繞過身份驗證。其中，CVE-2025-40551 已被廣泛利用，未經身份驗證的攻擊者可透過利用不受信任的資料反序列化漏洞，導致遠端執行程式碼，其影響系統如下：

• 受影響之系統/漏洞描述：
• SolarWinds Web Help Desk 12.8.8 HF1 及之前的版本
  
  

三、建議改善措施

        企業及使用者如有上述漏洞版本應儘速更新：

• 請更新至 SolarWinds Web Help Desk 2026.1 或之後的版本。
  
  

        情資報告連結：

• https://www.cisa.gov/known-exploited-vulnerabilities-catalog?search_api_fulltext=CVE-2025-40551
• https://www.solarwinds.com/trust-center/security-advisories/cve-2025-40536
• https://www.solarwinds.com/trust-center/security-advisories/cve-2025-40537
• https://www.solarwinds.com/trust-center/security-advisories/cve-2025-40551
• https://www.solarwinds.com/trust-center/security-advisories/cve-2025-40552
• https://www.solarwinds.com/trust-center/security-advisories/cve-2025-40553
• https://www.solarwinds.com/trust-center/security-advisories/cve-2025-40554