CVE-2025-40536: SolarWinds Web Help Desk'te Kimlik Doğrulama Atlatma Açığı

SolarWinds Web Help Desk ürünü, kimlik doğrulaması yapmadan kısıtlı özelliklere erişime izin veren bir güvenlik açığına sahiptir. Saldırgan bu zafiyeti kullanarak sisteme yetkisiz erişim sağlayabilir. Derhal yazılımı en güncel ve yamalı sürüme yükseltin.

Türkçe özet yapay zekâ ile üretildi.

Açıklama (NVD)

SolarWinds Web Help Desk contains a security control bypass vulnerability that could allow an unauthenticated attacker to gain access to certain restricted functionality.

Özet bilgiler

EPSS

%73,56 (yüzdelik 99)

Yama

Yok / bilinmiyor

KEV

Eklenme: 2026-02-12 · Son tarih: 2026-02-15

Gerekli aksiyon: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Kaynaklar

• NVD kaydı
• CISA KEV kataloğu