Описание
SolarWinds Web Help Desk was found to be susceptible to a security control bypass vulnerability that if exploited, could allow an unauthenticated attacker to gain access to certain restricted functionality.
Ссылки
- Release Notes
- Vendor Advisory
- US Government Resource
- Third Party Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 2026.1 (исключая)
cpe:2.3:a:solarwinds:web_help_desk:*:*:*:*:*:*:*:*
EPSS
Процентиль: 99%
0.71545
Высокий
8.1 High
CVSS3
9.8 Critical
CVSS3
Дефекты
CWE-693
Связанные уязвимости
CVSS3: 8.1
github
7 месяцев назад
SolarWinds Web Help Desk was found to be susceptible to a security control bypass vulnerability that if exploited, could allow an unauthenticated attacker to gain access to certain restricted functionality.
CVSS3: 8.1
fstec
7 месяцев назад
Уязвимость программного обеспечения управления ИТ-инфраструктурой SolarWinds Web Help Desk (WHD), связанная с нарушением механизма защиты данных, позволяющая нарушителю повысить свои привилегии
EPSS
Процентиль: 99%
0.71545
Высокий
8.1 High
CVSS3
9.8 Critical
CVSS3
Дефекты
CWE-693