Vulnerabilità Web Help Desk 12.8
4 avvisi riguardano SolarWinds Web Help Desk 12.8, di cui 4 già sfruttati dagli attaccanti. Ultimo: 9 marzo 2026.
Hai dispositivi Web Help Desk 12.8? Ricevi un'email quando esce una nuova vulnerabilità. Gratis, ti cancelli con un clic.
Attiva gli avvisi Web Help Desk 12.8
Attiva gli avvisi Web Help Desk 12.8
| Vulnerabilità | Gravità | Versioni colpite |
|---|---|---|
| SolarWinds Web Help Desk: falla in AjaxProxy permette di eseguire comandi sul server CVE-2025-26399 · 9 marzo 2026 | Critica 9.8 Sfruttata | fino a 12.8.7 |
| SolarWinds Web Help Desk: falla permette di aggirare i controlli senza autenticazione CVE-2025-40536 · 12 febbraio 2026 | Alta 8.1 Sfruttata | fino a 12.8.8 HF1 |
| SolarWinds Web Help Desk: deserializzazione insicura consente RCE senza autenticazione CVE-2025-40551 · 3 febbraio 2026 | Critica 9.8 Sfruttata | fino a 12.8.8 HF1 |
| SolarWinds Web Help Desk: credenziali hardcoded consentono accesso senza login CVE-2024-28987 · 15 ottobre 2024 | Critica 9.1 Sfruttata | 12.8.3 Hotfix 1 and previous versions |
Versioni colpite ricavate in automatico dagli avvisi dei produttori e da NVD: possono contenere imprecisioni. Dove non compare la versione corretta, la trovi nell'avviso ufficiale collegato da ogni scheda: verificala lì prima di aggiornare.