CVE-2025-40552

Contournement d’authentification critique dans SolarWinds Web Help Desk

Une faille de sécurité critique a été identifiée dans SolarWinds Web Help Desk, portant le numéro d’identification CVE-2025-40552. Cette vulnérabilité permet à un attaquant distant et non authentifié de contourner les contrôles d’accès de l’application.

En exploitant cette faiblesse, un acteur malveillant peut exécuter des actions et des méthodes normalement réservées aux utilisateurs authentifiés, ce qui pourrait lui conférer un contrôle étendu sur l’application.

Points Clés :

• Type de vulnérabilité : Contournement d’authentification.
• Produit affecté : SolarWinds Web Help Desk.
• Impact potentiel : Exécution d’actions restreintes, prise de contrôle de l’application.
• Accès requis : Non authentifié.
• Impact des communications sociales : La vulnérabilité a suscité une attention significative sur les réseaux sociaux, avec de nombreux rapports et discussions soulignant sa criticité.

Vulnérabilités :

• CVE-2025-40552 : Contournement d’authentification.

Recommandations :

• Il est fortement recommandé de mettre à jour SolarWinds Web Help Desk vers la version 2026.1 pour corriger cette faille.

Source