Bulletins de Sécurité

SolarWinds a publié un avis de sécurité le 23 septembre 2025 sur une vulnérabilité critique affectant la solution Web Help Desk.

La vulnérabilité CVE-2025-26399 (score CVSSv3.0 : 9.8) est une vulnérabilité se trouvant dans le composant AjaxProxy de la solution. Celle-ci réside dans l'absence de validation correcte des données fournies par un utilisateur non authentifié pouvant entraîner une désérialisation de données non fiables, permettant ainsi à un attaquant d’exécuter du code dans le contexte de SYSTEM.

SolarWinds a déclaré que cette vulnérabilité est un contournement du correctif pour la CVE-2024-28988 qui était elle-même un contournement du correctif pour la CVE-2024-28986 initialement publiée en août 2024.

L’exploitation de cette CVE pourrait permettre à l’attaquant à minima une compromission complète de la solution Web Help Desk (exécution de commande, mise en place de persistance, rebond dans le réseau interne) ainsi que de l’exfiltration de données.

Bien que les deux vulnérabilités précédentes aient été exploitées, il n’y a, à l’heure actuelle, aucune remontée de trace d’exploitation par des groupes d’attaquants ou d’exploits publiques. Il est cependant très probable que des attaquants étudient le correctif afin de développer rapidement des scripts d’exploitation.Étant donné le risque associé, nous préconisons de corriger cette vulnérabilité sans plus attendre.