Uma vulnerabilidade grave no SolarWinds Web Help Desk foi identificada, permitindo a execução de comandos não autorizados diretamente na máquina hospedeira. Tratada como CVE-2025-26399, essa vulnerabilidade é considerada crítica e está sendo ativamente explorada. A Agência de Segurança e Infraestrutura de Cibersegurança (CISA) a incluiu em sua lista de vulnerabilidades críticas.
Detalhes Técnicos
CVE-2025-26399: Vulnerabilidade de deserialização no SolarWinds Web Help Desk que permite a execução de comandos não autorizados.
Exploitação Ativa: A vulnerabilidade está sendo ativamente explorada por atores mal-intencionados.
Impacto: A execução de comandos não autorizados pode levar a uma perda de controle total da máquina hospedeira.
Recomendação: Os administradores de sistemas devem aplicar atualizações de segurança imediatamente para corrigir a vulnerabilidade.
