Kritisk sårbarhet i SolarWinds Web Help Desk gir kodekjøring uten pålogging

SolarWinds har publisert en sikkerhetsadvarsel for CVE-2025-40551, en kritisk sårbarhet i Web Help Desk som lar uautentiserte angripere kjøre kode på vertssystemet. Årsaken er deserialisering av ikke-klarerte data, slik at spesialtilpasset inndata kan brukes til å kjøre vilkårlige kommandoer uten forhåndstilgang eller passord. Sårbarheten rammer versjon 12.8.8 HF1 og eldre, og har CVSS 9.8. Den er rettet i Web Help Desk 2026.1, og oppgradering haster.

Hva det betyr for virksomheten

En helpdeskplattform inneholder brukerhenvendelser, vedlegg, kontaktinformasjon og ofte administrative tilganger til andre systemer. Når sårbarheten ikke krever pålogging, er det eneste som skiller angriperen fra serveren, om tjenesten er tilgjengelig utenfra. Kodekjøring her gir både et fotfeste i nettverket og en samling personopplysninger, og en kompromittering vil i mange tilfeller utløse varslingsplikt etter personvernregelverket. Virksomheter som er omfattet av digitalsikkerhetsloven eller NIS2, kan ha plikt til å rapportere alvorlige hendelser etter regelverket som gjelder for dem.

Berigo anbefaler

• Oppgrader til Web Help Desk 2026.1 nå, og fjern midlertidig ekstern tilgang til tjenesten hvis oppgraderingen må vente.
• Bekreft om instansen har vært tilgjengelig fra internett, og gå gjennom loggene for uventet aktivitet.
• Gå gjennom hvilke tilganger helpdesktjenesten har til andre systemer, og stram dem inn til det som faktisk trengs.
• Ha varslingsrutinen klar, slik at frister etter personvernregelverket, og eventuelt etter digitalsikkerhetsloven eller NIS2, kan holdes hvis noe har skjedd.