CVE-2025-40552: Desvio de autenticação no SolarWinds Web Help Desk
A CVE-2025-40552 é um desvio de autenticação crítico no SolarWinds Web Help Desk. Segundo o registro, um agente malicioso poderia acessar ações e métodos que deveriam ser protegidos por autenticação. A pontuação CVSS 3.1 de 9.8 é atribuída ao CNA, e a faixa afetada indicada são versões anteriores à 2026.1. O registro não mostra inclusão no catálogo KEV e não há exploração confirmada nas fontes consultadas.
Visão geral
A CVE-2025-40552 é um desvio de autenticação no SolarWinds Web Help Desk. O registro descreve que ela permitiria a um agente malicioso executar ações e métodos que deveriam ser protegidos por autenticação. O registro associa a falha ao CWE-1390.
Impacto
O registro indica que a exploração bem-sucedida exporia funções que normalmente exigem autenticação. O vetor CVSS 3.1 aponta para ataque pela rede, baixa complexidade, nenhum privilégio exigido, nenhuma interação do usuário e alto impacto em confidencialidade, integridade e disponibilidade, o que resulta na pontuação base de 9.8 segundo o registro. O impacto real depende de como a ferramenta de help desk está implantada e dos dados que ela armazena.
Produtos e versões afetados
- Produto: SolarWinds Web Help Desk
- Versões: indicadas como anteriores à 2026.1
O registro não informa explicitamente uma versão corrigida. A referência às notas de versão da 2026.1 sugere que a correção está nessa release, mas isso é uma inferência que deve ser confirmada com o fornecedor.
Status de exploração
O registro mostra que esta CVE não consta no catálogo KEV da CISA e não possui pontuação EPSS. Não há exploração ativa confirmada nas fontes consultadas. O registro também referencia um repositório público de terceiros; seu conteúdo não foi avaliado aqui, e sua presença não comprova, por si só, exploração.
Correção e mitigação
- Confirme a versão instalada com o aviso de segurança do fornecedor.
- Planeje a atualização para a 2026.1 ou posterior, seguindo as notas de versão da 2026.1.
- Até a correção, restrinja a exposição de rede da interface do help desk às redes e caminhos administrativos confiáveis.
- O registro não descreve medidas paliativas; verifique no aviso do fornecedor se há orientação oficial.
Detecção
- Revise os logs de aplicação web e de autenticação em busca de acessos a funções administrativas ou sensíveis a partir de origens inesperadas.
- Procure criação de contas, alterações de configuração ou ações administrativas não autorizadas.
- Mantenha os logs centralizados e retidos por tempo suficiente para investigação.
Limitações das informações disponíveis
O registro não traz número de build corrigido explícito, nome do CWE, dados EPSS ou SSVC, nem detalhes sobre quais funções específicas são afetadas. A faixa afetada é informada apenas como versões anteriores à 2026.1. Esta análise se baseia somente nas fontes listadas no registro.
Perguntas frequentes
A CVE-2025-40552 está sendo explorada ativamente?
O registro não inclui esta CVE no catálogo KEV da CISA, e não há exploração ativa confirmada nas fontes consultadas.
Quais versões são afetadas?
O registro indica que as versões do SolarWinds Web Help Desk anteriores à 2026.1 são afetadas.
O que os administradores devem fazer agora?
Confirmar a versão instalada com o aviso do fornecedor, planejar a atualização para a 2026.1 ou posterior e limitar a exposição de rede até a aplicação da correção.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.