遠端主機上安裝的 Solarwinds Web Help Desk 版本低於 2026.1。因此會受到多個弱點影響。

  - 據發現，SolarWinds Web Help Desk 容易受到一個未受信任的資料還原序列化弱點影響，此弱點會導致遠端程式碼執行，並允許攻擊者將在主機機器上執行命令。
  此問題會在未經驗證的情況下遭到惡意利用。(CVE-2025-40551)

  - 據發現，SolarWinds Web Help Desk 容易受到一個驗證繞過弱點影響，若此弱點遭到惡意利用，將允許惡意行動者執行本應受到驗證保護的動作和方法。(CVE-2025-40552)

  - 據發現，SolarWinds Web Help Desk 容易受到一個未受信任的資料還原序列化弱點影響，此弱點會導致遠端程式碼執行，並允許攻擊者將在主機機器上執行命令。
  此問題會在未經驗證的情況下遭到惡意利用。(CVE-2025-40553)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Solarwinds Web Help Desk 版本比 2026.1 版本更低。因此，该软件受到多个漏洞的影响。

  - 发现 SolarWinds Web Help Desk 容易受到不受信任数据反序列化漏洞的影响，攻击者可能会利用此漏洞在主机上运行命令。
  未经身份验证即可利用此缺陷。(CVE-2025-40551)

  - 发现 SolarWinds Web Help Desk 容易受到身份验证绕过漏洞影响，此漏洞如果遭到利用，可允许恶意攻击者执行本应受到身份验证保护的操作和方法。(CVE-2025-40552)

  - 发现 SolarWinds Web Help Desk 容易受到不受信任数据反序列化漏洞的影响，攻击者可能会利用此漏洞在主机上运行命令。
  未经身份验证即可利用此缺陷。(CVE-2025-40553)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている Solarwinds Web Help Desk のバージョンは、2026.1 以前です。したがって、複数の脆弱性の影響を受けます。

  - SolarWinds Web Help Desk は、信頼できないデータのデシリアル化の脆弱性を受けやすく、リモートコード実行につながる可能性があり、攻撃者がホストマシンでコマンドを実行できる可能性があることが判明しました。
  これは、認証なしで悪用される可能性があります。(CVE-2025-40551)

  - SolarWinds Web Help Desk は、認証バイパスの脆弱性に影響を受けやすく、悪用された場合、悪意のある攻撃者が、認証によって保護されるべきアクションやメソッドを実行できる可能があることが判明しました。(CVE-2025-40552)

  - SolarWinds Web Help Desk は、信頼できないデータのデシリアル化の脆弱性を受けやすく、リモートコード実行につながる可能性があり、攻撃者がホストマシンでコマンドを実行できる可能性があることが判明しました。
  これは、認証なしで悪用される可能性があります。(CVE-2025-40553)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Solarwinds Web Help Desk installed on the remote host is prior to 2026.1. It is, therefore, affected by multiple vulnerabilities.

  - SolarWinds Web Help Desk was found to be susceptible to an untrusted data deserialization vulnerability   that could lead to remote code execution, which would allow an attacker to run commands on the host machine.
  This could be exploited without authentication. (CVE-2025-40551)

  - SolarWinds Web Help Desk was found to be susceptible to an authentication bypass vulnerability that if   exploited, would allow a malicious actor to execute actions and methods that should be protected by   authentication. (CVE-2025-40552)

  - SolarWinds Web Help Desk was found to be susceptible to an untrusted data deserialization vulnerability   that could lead to remote code execution, which would allow an attacker to run commands on the host machine.
  This could be exploited without authentication. (CVE-2025-40553)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
297225	SolarWinds Web Help Desk < 2026.1 多個弱點	Nessus	Misc.	2026/1/30	2026/2/27	critical
297225	SolarWinds Web Help Desk < 2026.1 多个漏洞	Nessus	Misc.	2026/1/30	2026/2/27	critical
297225	SolarWinds Web Help Desk < 2026.1 複数の脆弱性	Nessus	Misc.	2026/1/30	2026/2/27	critical
297225	SolarWinds Web Help Desk < 2026.1 Multiple Vulnerabilities	Nessus	Misc.	2026/1/30	2026/2/27	critical

偵測

搜尋 Plugin

critical

critical

critical

critical