Exploitation active confirmée
Ajoutée au catalogue CISA KEV le 09/03/2026, correctif exigé avant le 12/03/2026 pour les agences fédérales américaines.
Action requise : Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Description officielle (NVD)
SolarWinds Web Help Desk contain a deserialization of untrusted data vulnerability in AjaxProxy that could allow an attacker to run commands on the host machine.
Preuves de concept publiques (1)
Dépôts tiers non vérifiés, parfois piégés. Ne les exécutez jamais en production : uniquement dans un environnement de test isolé.
-
rxerium/CVE-2025-26399
· ★ 2 · 23/09/2025
Detection for CVE-2025-26399
En bref
| Éditeur | SolarWinds |
| Produit | Web Help Desk |
| Publiée le | 09/03/2026 |
| EPSS | 90,12 % (centile 100) |
| CWE | CWE-502 |
EPSS : probabilité estimée d'exploitation dans les 30 prochains jours.
Besoin d'aide ?
Nos experts évaluent votre exposition et vous accompagnent dans la correction.
Nous contacter