CVE-2025-40536

Contournement de sécurité dans SolarWinds Web Help Desk

Une faille de sécurité (CVE-2025-40536) a été identifiée dans le logiciel SolarWinds Web Help Desk (WHD). Elle permet à un attaquant non authentifié de contourner les mesures de sécurité habituelles pour accéder à des fonctions normalement réservées aux utilisateurs connectés.

Points Clés :

• La vulnérabilité affecte le logiciel SolarWinds Web Help Desk (WHD).
• Elle permet un contournement des contrôles de sécurité.
• L’exploitation ne nécessite pas d’authentification préalable.
• Elle peut être utilisée en combinaison avec d’autres failles pour des attaques plus graves, potentiellement une exécution de code à distance sans authentification.

Vulnérabilité :

• CVE-2025-40536 : Contournement de la protection contre le Cross-Site Request Forgery (CSRF) par injection d’un paramètre URI spécifique.

Recommandations :

Bien que l’article ne fournisse pas de recommandations spécifiques pour cette CVE, les pratiques générales en matière de cybersécurité impliquent généralement :

• La mise à jour du logiciel vers une version corrigée dès que disponible.
• La surveillance des journaux pour détecter toute activité suspecte.
• La révision des configurations de sécurité.

Source