Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • Yama var
  • CWE-502

CVE-2025-40551

SolarWinds Web Help Desk'te güvenilmeyen veri seri durumdan çıkarma ile uzaktan kod çalıştırma

SolarWinds Web Help Desk

Kritik 9,8 CVSS 3.1
Yayımlandı
Güncellendi
7 Eki 2026
Açık yaşı
273 gün
Kaydı açan
SolarWinds
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 3 Şub 2026 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 6 Şub 2026.

Yönetici özeti

Destek talep sistemi kimlik doğrulaması olmadan uzaktan ele geçirilebiliyor ve açığın aktif olarak istismar edildiği bildiriliyor. Ele geçirilen sunucu, kurum ağına sızmak için bir başlangıç noktası olarak kullanılabilir. Güncellemenin gecikmeden yapılması gerekir.

ÖzetTürkçe

SolarWinds Web Help Desk, güvenilmeyen verinin seri durumdan çıkarılması (deserialization, CWE-502) zafiyeti içeriyor. Kusur, kimlik doğrulaması gerekmeden ağ üzerinden istismar edilebiliyor ve uzaktan kod çalıştırmaya yol açabiliyor. Web Help Desk kullanan tüm kurulumlar etkileniyor. Zafiyet CISA'nın bilinen istismar edilen açıklar (KEV) listesinde yer alıyor.

Saldırgan ne yapabilir?

Kimliği doğrulanmamış bir saldırgan, Web Help Desk'in çalıştığı sunucuda komut çalıştırarak sistemin tam denetimini ele geçirebilir. Bu durum gizlilik, bütünlük ve erişilebilirlik üzerinde yüksek etki yaratır.

Kaynaktaki açıklama (İngilizce)

SolarWinds Web Help Desk was found to be susceptible to an untrusted data deserialization vulnerability that could lead to remote code execution, which would allow an attacker to run commands on the host machine. This could be exploited without authentication.

Üreticinin çözüm notu (İngilizce)

SolarWinds recommends customers upgrade to Web Help Desk version 2026.1.

CISA'nın önerdiği eylem (İngilizce)

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Ne yapmalı?

  1. Web Help Desk'i SolarWinds'in önerdiği 2026.1 sürümüne yükseltin. Üretici
  2. Güncelleme hemen yapılamıyorsa, üreticinin yönergelerindeki azaltma önlemlerini uygulayın; önlem mümkün değilse ürünün kullanımını durdurun. CISA
  3. Yükseltme sonrasında sunucuda olağan dışı süreç, kullanıcı veya zamanlanmış görev olup olmadığını kontrol edin. Genel öneri

Ek önlemler

  • Web Help Desk arayüzünü doğrudan internete açmayın; erişimi VPN veya IP kısıtlamalarıyla sınırlandırın. Genel öneri
  • Sunucudan çıkan beklenmedik ağ bağlantılarını ve web sunucusu günlüklerindeki şüpheli istekleri izleyin. Genel öneri
  • Uygulamayı en az yetkiye sahip bir hesapla çalıştırın ve sunucuyu ağın diğer kritik bölümlerinden ayırın. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
SolarWinds Web Help Desk < 2026.1 2026.1

Kaynaklar6 kaynak

Kayıt geçmişi

  1. Etkilenen sürüm bilgisi güncellendi
  2. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  3. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.