CVE-2025-26399: Solarwinds Web Help Desk'te Uzaktan Kod Çalıştırma Açığı

Solarwinds Web Help Desk ürünü, kimlik doğrulaması gerektirmeden komut çalıştırmaya olanak tanıyan kritik bir zafiyete sahiptir. Saldırganlar bu açığı kullanarak sunucuda tam kontrol sağlayabilir. Derhal güncellemeyi uygulayarak riski ortadan kaldırın.

Türkçe özet yapay zekâ ile üretildi.

Açıklama (NVD)

SolarWinds Web Help Desk was found to be susceptible to an unauthenticated AjaxProxy deserialization remote code execution vulnerability that, if exploited, would allow an attacker to run commands on the host machine. This vulnerability is a patch bypass of CVE-2024-28988, which in turn is a patch bypass of CVE-2024-28986.

Özet bilgiler

Ürün

Solarwinds Web Help Desk

CVSS v3.1

9.8 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

EPSS

%90,56 (yüzdelik 100)

CWE

CWE-502

Yama

Mevcut

KEV

Eklenme: 2026-03-09 · Son tarih: 2026-03-12 · fidye yazılımı kampanyalarında kullanıldı

Gerekli aksiyon: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Etkilenen sürümler

Kaynaklar

• NVD kaydı
• documentation.solarwinds.com
• www.solarwinds.com
• www.cisa.gov
• www.microsoft.com
• CWE-502
• CISA KEV kataloğu