Skip to content
OpenAdvisories
Critical 2 exploited CVEs NCSC-2026-0042 5 CVEs

Kwetsbaarheden verholpen in SolarWinds Web Help Desk

Published Jan 28, 2026 · Updated Feb 2, 2026 · Revision 2 · nl

Vendor: SolarWinds Product: Web Help Desk

Summary

SolarWinds heeft kwetsbaarheden verholpen in SolarWinds Web Help Desk.

Details

Interpretaties
De kwetsbaarheden omvatten onder andere de mogelijkheid voor ongeauthenticeerde aanvallers om toegang te krijgen tot beperkte functionaliteiten binnen het systeem, het gebruik van hardcoded credentials die ongeautoriseerde toegang tot administratieve functies kunnen verlenen, en kwetsbaarheden gerelateerd aan onbetrouwbare data-deserialisatie die mogelijk op afstand code-executie kunnen mogelijk maken. Daarnaast is er een kwetsbaarheid die het mogelijk maakt om authenticatiemechanismen te omzeilen, wat kan leiden tot ongeautoriseerde toegang en de mogelijkheid om specifieke acties binnen het systeem uit te voeren.

*Update*: Voor de kwetsbaarheid met kenmerk CVE-2025-40554 is Proof-of-Concept-code (PoC) verschenen. De werking van de PoC is niet door het NCSC gevalideerd en er wordt op dit moment (nog) geen grootschalig misbruik waargenomen, maar het NCSC verwacht een toename in scan- en misbruikverkeer, met name bij systemen die publiek toegankelijk zijn.

Oplossingen
SolarWinds heeft updates uitgebracht om de kwetsbaarheden te verhelpen. Zie bijgevoegde referenties voor meer informatie.

Vulnerabilities 5

  • Critical 9.8
    CVE-2025-40551 Exploited Public exploit Scanner template EPSS 84%

    SolarWinds Web Help Desk Deserialization of Untrusted Data Remote Code Execution Vulnerability

    SolarWinds Web Help Desk was found to be susceptible to an untrusted data deserialization vulnerability that could lead to remote code execution, which would allow an attacker to run commands on the host machine. This could be exploited without authentication.

    SolarWinds Web Help Desk
    KEV Feb 3, 2026
  • High 8.1
    CVE-2025-40536 Exploited Public exploit Scanner template EPSS 74%

    SolarWinds Web Help Desk Security Control Bypass Vulnerability

    SolarWinds Web Help Desk was found to be susceptible to a security control bypass vulnerability that if exploited, could allow an unauthenticated attacker to gain access to certain restricted functionality.

    SolarWinds Web Help Desk
    KEV Feb 12, 2026
  • Critical 9.8
    CVE-2025-40553 EPSS 68%

    SolarWinds Web Help Desk Deserialization of Untrusted Data Remote Code Execution Vulnerability

    SolarWinds Web Help Desk was found to be susceptible to an untrusted data deserialization vulnerability that could lead to remote code execution, which would allow an attacker to run commands on the host machine. This could be exploited without authentication.

    SolarWinds Web Help Desk
  • Critical 9.8
    CVE-2025-40554 Public exploit Scanner template EPSS 61%

    SolarWinds Web Help Desk Authentication Bypass Vulnerability

    SolarWinds Web Help Desk was found to be susceptible to an authentication bypass vulnerability that, if exploited, could allow an attacker to invoke specific actions within Web Help Desk.

    SolarWinds Web Help Desk
  • High 7.5
    CVE-2025-40537

    SolarWinds Web Help Desk Hardcoded Credentials Vulnerability

    SolarWinds Web Help Desk was found to be susceptible to a hardcoded credentials vulnerability that, under certain situations, could allow access to administrative functions.

    SolarWinds Web Help Desk

Revision history

  1. #1.0.1

    Er is Proof-of-Concept-code verschenen die de kwetsbaarheid met kenmerk CVE-2025-40554 kan aantonen. Met name installaties die publiek benaderbaar zijn lopen hierdoor verhoogd risico.

  2. #1.0.0

    Initiele versie

References

  • Reference
    https://www.solarwinds.com/trust-center/security-advisories
  • Reference
    https://www.solarwinds.com/trust-center/security-advisories/CVE-2025-40536
  • Reference
    https://www.solarwinds.com/trust-center/security-advisories/CVE-2025-40537
  • Reference
    https://www.solarwinds.com/trust-center/security-advisories/CVE-2025-40551
  • Reference
    https://www.solarwinds.com/trust-center/security-advisories/CVE-2025-40553
  • Reference
    https://www.solarwinds.com/trust-center/security-advisories/CVE-2025-40554