CVE-2026-28323
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 63 - wyżej niż 63% wszystkich znanych CVE
Streszczenie
SolarWinds Web Help Desk jest podatny na obejście uwierzytelniania SAML. Podatność wymaga włączenia metody uwierzytelniania SAML 2.0.
Ocena ryzyka
Atakujący może ominąć uwierzytelnianie i uzyskać nieautoryzowany dostęp do systemu pomocy technicznej, co może prowadzić do wycieku poufnych danych lub eskalacji uprawnień.
Rekomendacja
Zaleca się zastosowanie poprawek dostarczonych przez SolarWinds oraz rozważenie wyłączenia uwierzytelniania SAML, jeśli nie jest wymagane.
Inne podatności w SolarWinds Web Help Desk
Zobacz wszystkie- CVE-2024-28987KrytyczneAktywnie exploitowane
Oprogramowanie SolarWinds Web Help Desk (WHD) jest podatne na podatność związaną z zaszytymi poświadczeniami, co pozwala zdalnemu nieuwierzytelnionemu użytkownikowi na dostęp do wewnętrznych funkcji i modyfikację danych.
- CVE-2024-28986KrytyczneAktywnie exploitowane
SolarWinds Web Help Desk jest podatny na podatność zdalnego wykonania kodu poprzez deserializację Java, która w przypadku wykorzystania pozwala atakującemu na uruchomienie poleceń na maszynie hosta. Chociaż zgłoszono ją jako podatność nieuwierzytelnioną, SolarWinds nie było w stanie jej odtworzyć bez uwierzytelnienia po dokładnych testach.
- CVE-2026-28299Wysokie
SolarWinds Web Help Desk jest podatny na atak odmowy usługi, który po wykorzystaniu może spowodować awarię serwera Web Help Desk z powodu niewystarczającej pamięci.
Oryginalny opis (angielski, źródło NVD)
SolarWinds Web Help Desk is found to be affected by a SAML authentication bypass vulnerability. This requires the SAML 2.0 authentication method to be enabled.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS