BDU:2026-00960 (CVE-2025-40551)

Уязвимость библиотеки jabsorb сервлета AjaxProxy программного обеспечения управления ИТ-инфраструктурой SolarWinds Web Help Desk (WHD) связана с недостатками механизма десериализации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код путем отправки специально сформированного JSON-файла

Установка обновлений из доверенных источников. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:
- использование средств межсетевого экранирования уровня веб-приложений (WAF) для фильтрации сетевого трафика;
- использование средств антивирусного программного обеспечения для анализа JSON-файлов, полученных из недоверенных источников;
- использование SIEM-систем для отслеживания событий, связанных с обработкой JSON-файлов;
- ограничение доступа к уязвимому программному обеспечению, используя схему доступа по «белым спискам»;
- ограничение доступа к программному обеспечению из внешних сетей (Интернет);
- использование виртуальных частных сетей для организации удаленного доступа (VPN).

Использование рекомендаций:
https://www.solarwinds.com/trust-center/security-advisories/CVE-2025-40551