版本 2026.1 之前的 SolarWinds WHD 包含严重的身份验证绕过漏洞，导致未经过身份验证的攻击者可以获得未经授权的系统访问权限，这可能造成数据外泄和系统受损。

远程主机上安装的 SolarWinds WHD 版本受到多个漏洞的影响：

 - 安全控制绕过漏洞，未经身份验证的攻击者可借此获取特定受限制功能的访问权限 (CVE-2025-40536)

 - 未经身份验证注入 JNDI 漏洞，未经身份验证的远程攻击者可借此通过 Apache Xalan JNDIConnectionPool 类利用 JNDI 注入，进而实现远程代码执行 (CVE-2025-40551)

 - 身份验证绕过漏洞，未经身份验证的远程攻击者可借此执行受保护的操作，而无需进行身份验证 (CVE-2025-40552)

 - 身份验证绕过漏洞，未经身份验证的远程攻击者可借此访问特权管理功能 (CVE-2025-40554)

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Solarwinds Web Help Desk 版本比 2026.1 版本更低。因此，该软件受到多个漏洞的影响。

  - 发现 SolarWinds Web Help Desk 容易受到不受信任数据反序列化漏洞的影响，攻击者可能会利用此漏洞在主机上运行命令。
  未经身份验证即可利用此缺陷。(CVE-2025-40551)

  - 发现 SolarWinds Web Help Desk 容易受到身份验证绕过漏洞影响，此漏洞如果遭到利用，可允许恶意攻击者执行本应受到身份验证保护的操作和方法。(CVE-2025-40552)

  - 发现 SolarWinds Web Help Desk 容易受到不受信任数据反序列化漏洞的影响，攻击者可能会利用此漏洞在主机上运行命令。
  未经身份验证即可利用此缺陷。(CVE-2025-40553)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
115157	SolarWinds WHD < 2026.1 身份验证绕过	Web App Scanning	Component Vulnerability	2026/3/5	2026/3/5	critical
115156	SolarWinds WHD < 2026.1 多个漏洞	Web App Scanning	Component Vulnerability	2026/3/5	2026/3/5	critical
297225	SolarWinds Web Help Desk < 2026.1 多个漏洞	Nessus	Misc.	2026/1/30	2026/2/27	critical

检测

插件搜索

critical

critical

critical