BDU:2026-00960

Опубликовано: 28 янв. 2026

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость библиотеки jabsorb сервлета AjaxProxy программного обеспечения управления ИТ-инфраструктурой SolarWinds Web Help Desk (WHD) связана с недостатками механизма десериализации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код путем отправки специально сформированного JSON-файла

Вендор

SolarWinds Inc.

Наименование ПО

SolarWinds Web Help Desk

Версия ПО

до 12.8.8 HF1 включительно (SolarWinds Web Help Desk)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.1 составляет 9,8)

Возможные меры по устранению уязвимости

Установка обновлений из доверенных источников. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:

- использование средств межсетевого экранирования уровня веб-приложений (WAF) для фильтрации сетевого трафика;

- использование средств антивирусного программного обеспечения для анализа JSON-файлов, полученных из недоверенных источников;

- использование SIEM-систем для отслеживания событий, связанных с обработкой JSON-файлов;

- ограничение доступа к уязвимому программному обеспечению, используя схему доступа по «белым спискам»;

- ограничение доступа к программному обеспечению из внешних сетей (Интернет);

- использование виртуальных частных сетей для организации удаленного доступа (VPN).

Использование рекомендаций:

https://www.solarwinds.com/trust-center/security-advisories/CVE-2025-40551

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-40551
CVE

EPSS

Процентиль: 77%

0.01032

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2025-40551

CVSS3: 9.8

nvd

7 дней назад

SolarWinds Web Help Desk was found to be susceptible to an untrusted data deserialization vulnerability that could lead to remote code execution, which would allow an attacker to run commands on the host machine. This could be exploited without authentication.

GHSA-7qrj-j83p-3vqg

CVSS3: 9.8

github

7 дней назад

EPSS

Процентиль: 77%

0.01032

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2