Podsumowanie
| Parametr | Wartość |
|---|---|
| CVE ID | CVE-2025-26399 |
| Źródło alertu | CISA KEV - Aktywna eksploatacja |
| Rok publikacji CVE | 2025 |
| Data publikacji | 2026-03-09 |
| Producent | SolarWinds |
| Produkt | Web Help Desk |
| CVSS Score | 9.8 (Krytyczny) |
| EPSS Score | 12.5% (percentyl: 94%) |
| CISA KEV | Tak - potwierdzona aktywna eksploatacja |
| Ransomware | Nie potwierdzono |
| Termin na reakcję | 2026-03-12 |
Opis podatności
Źródło: CISA KEV
SolarWinds Web Help Desk zawierają podatność deserializacji niezaufanych danych in AjaxProxy która może pozwolić atakującemu na run commands on the host machine.
Wymagane działania
Zastosuj środki zaradcze zgodnie z instrukcjami producenta, postępuj zgodnie z wytycznymi BOD 22-01 dla usług chmurowych, lub zaprzestań używania produktu jeśli środki zaradcze są niedostępne.
Kogo dotyczy?
Podatność dotyczy produktu Web Help Desk firmy SolarWinds. Sprawdź czy Twoja organizacja używa tego oprogramowania i czy wymaga aktualizacji.
Źródła
Potrzebujesz wsparcia w zabezpieczeniu systemów? Zespół nFlo oferuje usługi zarządzania podatnościami oraz SOC 24/7. Skontaktuj się z nami.
Jak nFlo może pomóc?
Jeśli Twoja organizacja korzysta z produktów dotkniętych tą podatnością, skontaktuj się z nami. Pomożemy w:
- Weryfikacji czy Twoje systemy są zagrożone
- Wdrożeniu poprawek i mitygacji ryzyka
- Monitorowaniu prób eksploatacji w Twoim środowisku
Przydatne zasoby:
Najczęściej zadawane pytania
Czym jest podatność CVE-2025-26399?
CVE-2025-26399 to podatność wykryta w produkcie Web Help Desk firmy SolarWinds. SolarWinds Web Help Desk zawierają podatność deserializacji niezaufanych danych in AjaxProxy która może pozwolić atakującemu na run commands on the host machine. Poziom zagrożenia oceniono na krytyczny (CVSS: 9.8).
Kogo dotyczy podatność CVE-2025-26399?
Podatność dotyczy użytkowników produktu Web Help Desk firmy SolarWinds. Każda organizacja korzystająca z tego oprogramowania powinna niezwłocznie sprawdzić, czy jej systemy wymagają aktualizacji lub zastosowania środków zaradczych.
Jak zabezpieczyć się przed CVE-2025-26399?
Należy zastosować poprawki bezpieczeństwa udostępnione przez SolarWinds lub wdrożyć zalecane środki zaradcze. CISA wyznaczyła termin na reakcję do 2026-03-12. W przypadku braku dostępnych poprawek należy rozważyć wyłączenie podatnego komponentu.
Dlaczego CVE-2025-26399 jest klasyfikowana jako krytyczna?
Podatność otrzymała ocenę CVSS 9.8, co klasyfikuje ją jako krytyczną. Oznacza to, że może być łatwo wykorzystana przez atakujących i prowadzić do poważnych konsekwencji, takich jak przejęcie kontroli nad systemem, kradzież danych lub zakłócenie działania usług.
Czy CVE-2025-26399 jest aktywnie wykorzystywana w atakach?
Tak, CISA dodała tę podatność do katalogu Known Exploited Vulnerabilities (KEV), co potwierdza jej aktywną eksploatację w rzeczywistych atakach. Nie potwierdzono dotąd wykorzystania w kampaniach ransomware, ale ryzyko pozostaje wysokie.
