Kritische Authentifizierungslücke in SolarWinds Web Help Desk - CVE-2025-40554

⚠️ CVE-Referenzen: CVE-2025-40554

Zusammenfassung

In der IT-Verwaltungssoftware SolarWinds Web Help Desk wurde eine kritische Sicherheitslücke mit der CVE-ID CVE-2025-40554 entdeckt. Diese Schwachstelle ermöglicht es Angreifern, sich ohne gültige Anmeldedaten Zugriff auf bestimmte Funktionen zu verschaffen. Systemadministratoren sollten umgehend nach einem Patch suchen und die Anwendung bis zur Behebung des Problems nicht mehr einsetzen.

SolarWinds Web Help Desk was found to be susceptible to an authentication bypass vulnerability that, if exploited, could allow an attacker to invoke specific actions within Web Help Desk.
Quelle: app.opencve.io