CVE-2026-28299

WysokieCVSS 8.2

Opublikowano: 02/06/2026(UTC)Zaktualizowano: 22/07/2026(UTC)Przetłumaczono: 23/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.42%

Percentyl 34 - wyżej niż 34% wszystkich znanych CVE

Streszczenie

SolarWinds Web Help Desk jest podatny na atak odmowy usługi, który po wykorzystaniu może spowodować awarię serwera Web Help Desk z powodu niewystarczającej pamięci.

Ocena ryzyka

Atakujący może zdalnie spowodować awarię serwera pomocy technicznej, co prowadzi do przerwania świadczenia usług.

Rekomendacja

Zastosuj łatkę od SolarWinds lub ogranicz dostęp do Web Help Desk, jeśli to możliwe.

Inne podatności w SolarWinds Web Help Desk

CVE-2026-28323Krytyczne
SolarWinds Web Help Desk jest podatny na obejście uwierzytelniania SAML. Podatność wymaga włączenia metody uwierzytelniania SAML 2.0.

Oryginalny opis (angielski, źródło NVD)

SolarWinds Web Help Desk is found to be affected by a denial-of-service vulnerability, which when exploited, could cause the Web Help Desk server to crash due to insufficient memory.