Skip to content
OpenAdvisories
High NCSC-2026-0274 1 CVE

Kwetsbaarheid verholpen in SolarWinds Web Help Desk

Published Jul 31, 2026 · Updated Jul 31, 2026 · nl

Vendor: SolarWinds Product: Web Help Desk

Summary

SolarWinds heeft een kwetsbaarheid verholpen in SolarWinds Web Help Desk.

Details

Interpretaties
De kwetsbaarheid betreft een authenticatiebypass in de SAML 2.0 authenticatie van SolarWinds Web Help Desk. Deze kwetsbaarheid treedt op in systemen waarbij SAML-authenticatie is ingeschakeld. Een aanvaller kan de authenticatie omzeilen door misbruik te maken van de wijze waarop SAML-asserties worden verwerkt, waardoor ongeautoriseerde toegang verkregen kan worden tot het systeem. Dit beïnvloedt de integriteit van het authenticatiemechanisme en kan leiden tot toegang tot gevoelige administratieve functies.

Oplossingen
SolarWinds heeft updates uitgebracht om de kwetsbaarheid te verhelpen. Zie bijgevoegde referenties voor meer informatie.

Vulnerabilities 1

  • Critical 9.8
    CVE-2026-28323

    SolarWinds Web Help Desk SAML Authentication Bypass Vulnerability

    SolarWinds Web Help Desk is found to be affected by a SAML authentication bypass vulnerability. This requires the SAML 2.0 authentication method to be enabled.

    SolarWinds Web Help Desk

Revision history

  1. #1.0.0

    Initiele versie

References

  • Reference
    https://documentation.solarwinds.com/en/success_center/whd/content/release_notes/whd_2026-2-1_release_notes.htm
  • Reference
    https://www.solarwinds.com/trust-center/security-advisories/CVE-2026-28323