CVE-2026-28323

KrytyczneCVSS 9.8

Opublikowano: 30/07/2026(UTC)Zaktualizowano: 31/07/2026(UTC)Przetłumaczono: 30/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.64%

Percentyl 47 - wyżej niż 47% wszystkich znanych CVE

Streszczenie

SolarWinds Web Help Desk jest podatny na obejście uwierzytelniania SAML. Podatność wymaga włączenia metody uwierzytelniania SAML 2.0.

Ocena ryzyka

Atakujący może ominąć uwierzytelnianie i uzyskać nieautoryzowany dostęp do systemu pomocy technicznej, co może prowadzić do wycieku poufnych danych lub eskalacji uprawnień.

Rekomendacja

Zaleca się zastosowanie poprawek dostarczonych przez SolarWinds oraz rozważenie wyłączenia uwierzytelniania SAML, jeśli nie jest wymagane.

Oryginalny opis (angielski, źródło NVD)

SolarWinds Web Help Desk is found to be affected by a SAML authentication bypass vulnerability. This requires the SAML 2.0 authentication method to be enabled.