CVE-2025-40536
Mis à jour :
Contournement de Sécurité dans SolarWinds Web Help Desk
Une faille de sécurité, identifiée sous le nom de CVE-2025-40536, affecte le logiciel SolarWinds Web Help Desk (WHD). Elle permet à un attaquant non authentifié de contourner les protections de sécurité existantes.
Points Clés :
- La vulnérabilité concerne un contournement des contrôles de sécurité dans SolarWinds WHD.
- Elle affecte les utilisateurs non authentifiés, leur permettant d’accéder à des fonctions normalement réservées aux utilisateurs connectés.
Vulnérabilité :
- CVE-2025-40536 : Permet le contournement des protections contre le Cross-Site Request Forgery (CSRF) en injectant un paramètre URI spécifique. Ce contournement donne accès à des composants WebObjects restreints.
Recommandations :
L’article ne mentionne pas directement de recommandations. Cependant, la nature de la vulnérabilité suggère que des actions immédiates sont nécessaires pour corriger ou atténuer le risque. Il est probable que les mises à jour du logiciel par l’éditeur soient la solution principale.