SK-CERT Bezpečnostné varovanie V20260130-03

Dôležitosť	Kritická
Klasifikácia	Neutajované/TLP:CLEAR
CVSS Skóre	9.8

Identifikátor

SolarWinds Web Help Desk – štyri kritické bezpečnostné zraniteľnosti

Popis

Spoločnosť SolarWinds vydala bezpečnostnú aktualizáciu na svoj produkt Web Help Desk, ktorá opravuje šesť bezpečnostných zraniteľností, z ktorých sú štyri označené ako kritické. Kritické bezpečnostné zraniteľnosti s identifikátormi CVE-2025-40551 a CVE-2025-40553 spočívajú v deserializácii nedôveryhodných vstupov a umožňujú vzdialenému, neautentifikovanému útočníkovi vykonať škodlivý kód s následkom úplného narušenia dôvernosti, integrity a dostupnosti systému. Kritické bezpečnostné zraniteľnosti s identifikátormi CVE-2025-40552 a CVE-2025-40554 spočívajú v nedostatočnej implementácii mechanizmov autentifikácie a umožňujú vzdialenému, neautentifikovanému útočníkovi prístup k operáciám a metódam, ktoré by mali byť chránené autentifikáciou. Bezpečnostné zraniteľnosti s identifikátormi CVE-2025-40536 a CVE-2025-40537 spočívajú v existencii zabudovaných kont s predvoleným heslom a nedostatočnej implementácii mechanizmov riadenia prístupu a možno ich zneužiť na získanie prístupu k chráneným funkcionalitám softvéru.

Dátum prvého zverejnenia varovania

28.1.2026

CVE

CVE-2025-40536, CVE-2025-40537, CVE-2025-40551, CVE-2025-40552, CVE-2025-40553, CVE-2025-40554

IOC

–

Zasiahnuté systémy

WHD (Web Help Desk) vo verzii staršej ako 2026.1

Následky

Vykonanie škodlivého kódu Neoprávnený prístup k citlivým údajom Neoprávnená zmena v systéme Zneprístupnenie služby

Odporúčania

Administrátorom a používateľom odporúčame bezodkladne vykonať aktualizáciu zasiahnutých systémov. Po odstránení zraniteľností, ktoré mohli spôsobiť získanie prístupu k citlivým údajom alebo vzdialené vykonanie kódu, je dobrou praxou zmena všetkých hesiel a kľúčov na dotknutom systéme a aj na iných systémoch, kde sa používalo rovnaké heslo či kľúč.

Zdroje

https://documentation.solarwinds.com/en/success_center/whd/content/release_notes/whd_2026-1_release_notes.htm#link6

« Späť na zoznam