Podsumowanie
| Parametr | Wartość |
|---|---|
| CVE ID | CVE-2025-40536 |
| Źródło alertu | CISA KEV - Aktywna eksploatacja |
| Rok publikacji CVE | 2025 |
| Data publikacji | 2026-02-12 |
| Producent | SolarWinds |
| Produkt | Web Help Desk |
| CVSS Score | 8.1 (Wysoki) |
| EPSS Score | 27.8% (percentyl: 96%) |
| CISA KEV | Tak - potwierdzona aktywna eksploatacja |
| Ransomware | Nie potwierdzono |
| Termin na reakcję | 2026-02-15 |
Opis podatności
Źródło: CISA KEV
SolarWinds Web Help Desk zawiera podatność obejścia kontroli bezpieczeństwa, która może pozwolić nieuwierzytelnionemu atakującemu na uzyskanie dostępu do określonych zastrzeżonych funkcji.
Wymagane działania
Zastosuj środki zaradcze zgodnie z instrukcjami producenta, postępuj zgodnie z wytycznymi BOD 22-01 dla usług chmurowych, lub zaprzestań używania produktu jeśli środki zaradcze są niedostępne.
Kogo dotyczy?
Podatność dotyczy produktu Web Help Desk firmy SolarWinds. Sprawdź czy Twoja organizacja używa tego oprogramowania i czy wymaga aktualizacji.
Źródła
Potrzebujesz wsparcia w zabezpieczeniu systemów? Zespół nFlo oferuje usługi zarządzania podatnościami oraz SOC 24/7. Skontaktuj się z nami.
Jak nFlo może pomóc?
Jeśli Twoja organizacja korzysta z produktów dotkniętych tą podatnością, skontaktuj się z nami. Pomożemy w:
- Weryfikacji czy Twoje systemy są zagrożone
- Wdrożeniu poprawek i mitygacji ryzyka
- Monitorowaniu prób eksploatacji w Twoim środowisku
Przydatne zasoby:
Najczęściej zadawane pytania
Czym jest podatność CVE-2025-40536?
CVE-2025-40536 to podatność wykryta w produkcie Web Help Desk firmy SolarWinds. SolarWinds Web Help Desk zawiera podatność obejścia kontroli bezpieczeństwa, która może pozwolić nieuwierzytelnionemu atakującemu na uzyskanie dostępu do określonych zastrzeżo. Poziom zagrożenia oceniono na wysoki (CVSS: 8.1).
Kogo dotyczy podatność CVE-2025-40536?
Podatność dotyczy użytkowników produktu Web Help Desk firmy SolarWinds. Każda organizacja korzystająca z tego oprogramowania powinna niezwłocznie sprawdzić, czy jej systemy wymagają aktualizacji lub zastosowania środków zaradczych.
Jak zabezpieczyć się przed CVE-2025-40536?
Należy zastosować poprawki bezpieczeństwa udostępnione przez SolarWinds lub wdrożyć zalecane środki zaradcze. CISA wyznaczyła termin na reakcję do 2026-02-15. W przypadku braku dostępnych poprawek należy rozważyć wyłączenie podatnego komponentu.
Jakie ryzyko niesie podatność CVE-2025-40536?
Podatność ma ocenę CVSS 8.1 (wysoki poziom zagrożenia). Skuteczne wykorzystanie tej luki może umożliwić atakującemu eskalację uprawnień, nieautoryzowany dostęp do danych lub zakłócenie działania systemu Web Help Desk.
Czy CVE-2025-40536 jest aktywnie wykorzystywana w atakach?
Tak, CISA dodała tę podatność do katalogu Known Exploited Vulnerabilities (KEV), co potwierdza jej aktywną eksploatację w rzeczywistych atakach. Nie potwierdzono dotąd wykorzystania w kampaniach ransomware, ale ryzyko pozostaje wysokie.
