CVE-2025-40554: Bypass de autenticação no SolarWinds Web Help Desk
O SolarWinds Web Help Desk é afetado por uma vulnerabilidade de bypass de autenticação rastreada como CVE-2025-40554, que poderia permitir que um atacante invocasse ações específicas na aplicação. A CNA a classifica como crítica, com CVSS 3.1 de 9.8. O registro indica versões abaixo de 2026.1 como afetadas e não mostra exploração confirmada nas fontes consultadas.
Visão geral
O SolarWinds Web Help Desk é afetado por uma vulnerabilidade de bypass de autenticação rastreada como CVE-2025-40554. Segundo a descrição do registro, um atacante que a explorasse poderia invocar ações específicas na aplicação. A SolarWinds atua como CNA e classifica o problema como crítico, com CVSS 3.1 de 9.8.
Impacto
- O vetor informado pela CNA descreve um ataque acessível pela rede, de baixa complexidade, sem necessidade de privilégios e sem interação do usuário.
- O mesmo vetor indica alto impacto em confidencialidade, integridade e disponibilidade.
- O registro não especifica quais ações poderiam ser invocadas, portanto o impacto preciso no negócio é desconhecido.
Produtos e versões afetados
- Produto: SolarWinds Web Help Desk.
- Faixa afetada no registro: versões abaixo de 2026.1.
- O registro não traz campo de versão corrigida preenchido. Ele referencia as notas de versão 2026.1, o que sugere, mas não confirma explicitamente, que a 2026.1 contém a correção.
Status de exploração
O registro mostra que este CVE não consta no catálogo KEV da CISA, portanto não é marcado ali como explorado ativamente. Nenhuma exploração confirmada aparece nas fontes consultadas. Dados de EPSS e SSVC estão ausentes do registro.
Remediação e mitigação
- Consulte o aviso de segurança da SolarWinds e as notas de versão do Web Help Desk 2026.1 para confirmar a build corrigida no seu ambiente.
- Planeje a atualização de instâncias anteriores à 2026.1 seguindo a orientação do fornecedor, testando antes em ambiente de homologação.
- Durante a correção, restrinja o acesso de rede às interfaces do Web Help Desk a redes confiáveis, como medida defensiva geral.
- Mantenha um inventário das instâncias do Web Help Desk e das versões instaladas.
Orientação para detecção
- Analise os logs do servidor web e da aplicação em busca de requisições inesperadas a endpoints de ação sem sessão autenticada válida.
- Monitore ações administrativas incomuns ou alterações de configuração na aplicação.
- Correlacione os logs da aplicação com telemetria de rede para identificar acessos de origens inesperadas.
Limitações das informações disponíveis
- O registro não nomeia as ações ou endpoints específicos envolvidos.
- O nome do CWE não é informado; aparece apenas o identificador CWE-1390.
- Não há pontuação EPSS nem decisão SSVC disponíveis.
- O corpo do aviso do fornecedor não foi incluído no registro, então os detalhes além da descrição são desconhecidos.
Perguntas frequentes
O que é o CVE-2025-40554?
É uma vulnerabilidade de bypass de autenticação no SolarWinds Web Help Desk que poderia permitir a um atacante invocar ações específicas na aplicação, segundo a descrição do registro.
Quais versões são afetadas?
O registro indica versões abaixo de 2026.1 como afetadas. Confirme a build corrigida exata no aviso do fornecedor e nas notas de versão.
Este CVE é explorado ativamente?
O registro mostra que ele não consta no KEV da CISA, e nenhuma exploração confirmada aparece nas fontes consultadas.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.