CVE-2025-40553: SolarWinds Web Help Desk: desserialização de dados não confiáveis levando a RCE

Visão geral

A CVE-2025-40553 é uma fraqueza de desserialização de dados não confiáveis (CWE-502) no SolarWinds Web Help Desk. Segundo o registro, ela poderia levar à execução remota de código, permitindo que comandos fossem executados na máquina hospedeira. O registro indica publicação em 28/01/2026 e cita o aviso de segurança do fornecedor como fonte principal.

Impacto

Confirmado: o registro descreve execução remota de código na máquina hospedeira.
Confirmado: o registro afirma que a exploração poderia ocorrer sem autenticação.
Confirmado: o vetor CVSS 3.1 é AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H, indicando acesso pela rede, baixa complexidade, ausência de privilégios ou interação do usuário e alto impacto em confidencialidade, integridade e disponibilidade.
Inferência: um ataque bem-sucedido provavelmente executaria com os privilégios do serviço do Web Help Desk, mas o registro não informa o nível de privilégio.

Produtos e versões afetadas

Produto: SolarWinds Web Help Desk.
Intervalo listado no registro: versões anteriores à 2026.1.
A lista de correções do registro está vazia. As notas de versão da 2026.1 são citadas, então consulte-as e o aviso do fornecedor para detalhes exatos de build.

Status de exploração

O registro mostra que a CVE não consta no catálogo KEV da CISA, e não há pontuação EPSS disponível.
Nas fontes consultadas, não há exploração confirmada.
A ausência no KEV não significa ausência de risco. Uma falha crítica sem autenticação em uma plataforma de service desk que pode ser acessível a redes de usuários merece priorização imediata.

Correção e mitigação

Aplique a atualização do fornecedor para a versão 2026.1 ou posterior, seguindo as notas de versão.
Se a atualização não puder ser feita imediatamente, reduza a exposição: restrinja o acesso à interface do Web Help Desk a redes e hosts confiáveis e verifique se ela não está acessível pela internet.
Consulte o aviso do fornecedor para eventuais orientações adicionais.

Orientações de detecção

Revise os logs do servidor web e da aplicação em busca de requisições inesperadas ou incomuns à interface do Web Help Desk, especialmente de origens desconhecidas.
Monitore o servidor em busca de processos filhos ou atividades de comando inesperadas originadas do serviço do Web Help Desk.
Observe conexões de saída inesperadas a partir do servidor, que podem indicar atividade após um comprometimento.

Limitações das informações disponíveis

O registro não lista números de build corrigidos além do intervalo afetado e das notas de versão da 2026.1.
Não há dados de KEV, EPSS ou SSVC no registro.
Detalhes técnicos do componente vulnerável não constam no registro.
Não se sabe se as instâncias afetadas em seu ambiente estão expostas à internet.

Perguntas frequentes

A CVE-2025-40553 está sendo explorada ativamente?

O registro mostra que ela não consta no KEV da CISA, e nas fontes consultadas não há exploração confirmada. A falta de dados de exploração não reduz a necessidade de corrigir uma falha crítica sem autenticação.

Quais versões do SolarWinds Web Help Desk são afetadas?

O registro lista as versões anteriores à 2026.1 como afetadas. Consulte o aviso do fornecedor e as notas de versão para detalhes exatos de build.

Qual é o primeiro passo para reduzir o risco?

Atualize para a versão 2026.1 ou posterior. Se isso não for possível de imediato, restrinja o acesso à interface do Web Help Desk a redes confiáveis.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.