Publié le 23 septembre 2025 · mis à jour le 12 octobre 2026 · 1 CVE
SolarWinds Web Help Desk a été constaté susceptible à une vulnérabilité d'exécution de code à distance par déserialization d'AjaxProxy non authentifié qui, si exploitée, permettrait à un attaquant de lancer des commandes sur la machine hôte. Cette vulnérabilité est un contournement de patch de CVE-2024-28988, qui en retour est un contournement de patch de CVE-2024-28986.
NADEG vous alerte dès qu'une vulnérabilité touche vos produits : score, exploitation connue, correctif éditeur, le tout en français et par e-mail. Gratuit jusqu'à 5 produits.
Suivre Solarwinds web help desk dans NADEG| CVE | Sévérité | EPSS | Publication | Exploitation |
|---|---|---|---|---|
| CVE-2025-26399 | Exploitée (KEV) | 90.6 % | 23 septembre 2025 | KEV 09 mars 2026 |