远程主机上安装的 Solarwinds Web Help Desk 版本比 2026.1 版本更低。因此，该软件受到多个漏洞的影响。

  - 发现 SolarWinds Web Help Desk 容易受到不受信任数据反序列化漏洞的影响，攻击者可能会利用此漏洞在主机上运行命令。
  未经身份验证即可利用此缺陷。(CVE-2025-40551)

  - 发现 SolarWinds Web Help Desk 容易受到身份验证绕过漏洞影响，此漏洞如果遭到利用，可允许恶意攻击者执行本应受到身份验证保护的操作和方法。(CVE-2025-40552)

  - 发现 SolarWinds Web Help Desk 容易受到不受信任数据反序列化漏洞的影响，攻击者可能会利用此漏洞在主机上运行命令。
  未经身份验证即可利用此缺陷。(CVE-2025-40553)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

SolarWinds Web Help Desk < 2026.1 多个漏洞

critical Nessus 插件 ID 297225

版本 1.6