ГлавнаяБаза уязвимостей БДУ → BDU:2026-00932
10критическая

BDU:2026-00932 (CVE-2025-40552)

Уязвимость программного обеспечения управления ИТ-инфраструктурой SolarWinds Web Help Desk (WHD), связанная с недостатками процедуры аутентификации, позволяющая нарушителю обойти ограничения безопасности и получить несанкционированный доступ к защищаемой информации
Опубликовано: 2026-01-29
Описание

Уязвимость программного обеспечения управления ИТ-инфраструктурой SolarWinds Web Help Desk (WHD) связана с недостатками процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти ограничения безопасности и получить несанкционированный доступ к защищаемой информации

Затрагиваемое ПО и версии
SolarWinds Web Help Desk (до 2026.1)
Способ устранения

Использование рекомендаций производителя:
https://www.solarwinds.com/trust-center/security-advisories/CVE-2025-40552
https://documentation.solarwinds.com/en/success_center/whd/content/release_notes/whd_2026-1_release_notes.htm

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://www.solarwinds.com/trust-center/security-advisories/CVE-2025-40552https://documentation.solarwinds.com/en/success_center/whd/content/release_notes/whd_2026-1_release_notes.htm
Проверьте безопасность своего сайта и почты → Полная проверка домена