SolarWinds Web Help Desk was found to be susceptible to a security control bypass vulnerability that if exploited, could allow an unauthenticated attacker to gain access to certain restricted functionality.
CVE-2025-40536 viene sfruttato?
Inserito nel catalogo CISA KEV il 2026-02-12.
Scadenza di remediation federale: 2026-02-15.
Oltre quella data da 181 giorni.
EPSS stima la probabilità di sfruttamento nei prossimi 30 giorni al 72%.
Codice di exploit pubblico: integrato in uno strumento pubblico.
Esistono regole di detection pubbliche.
Quali prodotti e versioni sono interessati?
Nessun elenco di pacchetti interessati registrato qui.