Firma SolarWinds informuje o podatnościach w swoich produktach. (P25-245)

utworzone przez | lip 30, 2025 | ICS

ProduktSWOSH 2025.2 i wcześniejsze wersje
Numer CVECVE-2025-26397
Krytyczność7.8/10
CVSSAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
OpisSolarWinds Observability Self-Hosted jest podatny na lukę w zabezpieczeniach Deserializacja niezaufanych danych (Local Privilege Escalation). Atakujący z niskimi uprawnieniami może je zwiększyć, aby uruchomić złośliwe pliki skopiowane do folderu chronionego uprawnieniami. Ta luka wymaga uwierzytelnienia z poziomu konta niskiego poziomu i lokalnego dostępu do serwera hosta.
  
AktualizacjaTAK
Linkhttps://www.solarwinds.com/trust-center/security-advisories/cve-2025-26397
ProduktSolarWinds Web Help Desk 12.8.6 i wszystkie poprzednie wersje
Numer CVECVE-2025-26400
Krytyczność5.3/10
CVSSAV:N/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:N
OpisZgłoszono, że SolarWinds Web Help Desk jest narażony na lukę w zabezpieczeniach XML External Entity Injection (XXE), która może prowadzić do ujawnienia informacji. Wymagany jest prawidłowy dostęp z niskimi uprawnieniami, chyba że atakujący miał dostęp do serwera lokalnego w celu modyfikacji plików konfiguracyjnych.
  
AktualizacjaTAK
Linkhttps://www.solarwinds.com/trust-center/security-advisories/cve-2025-26400