CVE-2026-28299
WysokieCVSS 8.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 34 - wyżej niż 34% wszystkich znanych CVE
Streszczenie
SolarWinds Web Help Desk jest podatny na atak odmowy usługi, który po wykorzystaniu może spowodować awarię serwera Web Help Desk z powodu niewystarczającej pamięci.
Ocena ryzyka
Atakujący może zdalnie spowodować awarię serwera pomocy technicznej, co prowadzi do przerwania świadczenia usług.
Rekomendacja
Zastosuj łatkę od SolarWinds lub ogranicz dostęp do Web Help Desk, jeśli to możliwe.
Inne podatności w SolarWinds Web Help Desk
Zobacz wszystkie- CVE-2026-28323Krytyczne
SolarWinds Web Help Desk jest podatny na obejście uwierzytelniania SAML. Podatność wymaga włączenia metody uwierzytelniania SAML 2.0.
- CVE-2024-28987KrytyczneAktywnie exploitowane
Oprogramowanie SolarWinds Web Help Desk (WHD) jest podatne na podatność związaną z zaszytymi poświadczeniami, co pozwala zdalnemu nieuwierzytelnionemu użytkownikowi na dostęp do wewnętrznych funkcji i modyfikację danych.
- CVE-2024-28986KrytyczneAktywnie exploitowane
SolarWinds Web Help Desk jest podatny na podatność zdalnego wykonania kodu poprzez deserializację Java, która w przypadku wykorzystania pozwala atakującemu na uruchomienie poleceń na maszynie hosta. Chociaż zgłoszono ją jako podatność nieuwierzytelnioną, SolarWinds nie było w stanie jej odtworzyć bez uwierzytelnienia po dokładnych testach.
Oryginalny opis (angielski, źródło NVD)
SolarWinds Web Help Desk is found to be affected by a denial-of-service vulnerability, which when exploited, could cause the Web Help Desk server to crash due to insufficient memory.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS