CVE-2025-40552

Contournement d’authentification critique dans SolarWinds Web Help Desk

Une vulnérabilité critique, identifiée sous la référence CVE-2025-40552, affecte le logiciel SolarWinds Web Help Desk. Elle permet à un attaquant distant, sans aucune authentification préalable, de contourner les mécanismes de contrôle d’accès de l’application. L’exploitation de cette faille peut mener à l’exécution d’actions et de méthodes normalement réservées aux utilisateurs authentifiés, offrant potentiellement un contrôle étendu sur l’application.

Points Clés :

• Nature de la vulnérabilité : Contournement d’authentification.
• Impact : Permet à des acteurs malveillants d’exécuter des actions sensibles sans être authentifiés.
• Produit affecté : SolarWinds Web Help Desk.
• Statut NVD : En cours d’analyse.

Vulnérabilités :

• CVE-2025-40552 : Contournement d’authentification. Le système est vulnérable à un contournement d’authentification, permettant à un acteur malveillant d’exécuter des actions et méthodes qui devraient être protégées par authentification.

Scores de Risque (CVSS 3.1) :

• Score Base : 9.8 (Critique)
• Chaîne Vectorielle : CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Recommandations :

• Les informations disponibles indiquent que SolarWinds a publié une mise à jour de sécurité pour corriger cette vulnérabilité. Il est impératif de mettre à jour vers la version 2026.1 de Web Help Desk.

Source