SolarWinds Web Help Desk colpito da nuove vulnerabilità critiche

SolarWinds ha rilasciato aggiornamenti di sicurezza per affrontare diverse vulnerabilità di sicurezza che colpiscono SolarWinds Web Help Desk, tra cui quattro vulnerabilità critiche che potrebbero portare a bypass dell'autenticazione e esecuzione remota del codice (RCE). Gli esperti di sicurezza hanno evidenziato la gravità di queste falle, sottolineando il potenziale rischio per le organizzazioni che utilizzano il software.

Tra le vulnerabilità più gravi troviamo CVE-2025-40551 e CVE-2025-40553, classificate entrambe con un punteggio CVSS di 9.8, che consentono a un attaccante non autenticato di eseguire codice remoto sul sistema bersaglio. Rapid7 ha sottolineato come l'esecuzione remota del codice tramite la deserializzazione di dati non attendibili sia una tecnica molto efficace per gli aggressori e il fatto che queste vulnerabilità siano sfruttabili senza autenticazione ne aumenta significativamente l'impatto.

  • CVE-2025-40536 (CVSS score: 8.1) - Una vulnerabilità di bypass del controllo di sicurezza che potrebbe consentire a un attaccante non autenticato di accedere a determinate funzionalità restrittive
  • CVE-2025-40537 (CVSS score: 7.5) - Una vulnerabilità di credenziali hard-coded che potrebbe consentire l'accesso alle funzioni amministrative utilizzando il "client" account utente
  • CVE-2025-40551 (CVSS score: 9.8) - Una vulnerabilità di deserializzazione dei dati non attendibili che potrebbe portare all'esecuzione remota del codice, consentendo a un attaccante non autenticato di eseguire comandi sul computer host
  • CVE-2025-40552 (CVSS score: 9.8) - Una vulnerabilità di bypass dell'autenticazione che potrebbe consentire a un attaccante non autenticato di eseguire azioni e metodi
  • CVE-2025-40553 (CVSS score: 9.8) - Una vulnerabilità di deserializzazione dei dati non attendibili che potrebbe portare all'esecuzione remota del codice, consentendo a un attaccante non autenticato di eseguire comandi sul computer host
  • CVE-2025-40554 (CVSS score: 9.8) - Una vulnerabilità di bypass dell'autenticazione che potrebbe consentire a un attaccante di invocare specifiche azioni all'interno di Web Help Desk

La gravità delle vulnerabilità e il potenziale impatto per le organizzazioni mettono in luce l'importanza di aggiornare immediatamente SolarWinds Web Help Desk alla versione 2026.1, rilasciata da SolarWinds per risolvere queste falle.

ANALISI TECNICA

SolarWinds ha rilasciato aggiornamenti di sicurezza per affrontare diverse vulnerabilità di sicurezza che interessano SolarWinds Web Help Desk, tra cui quattro vulnerabilità critiche che potrebbero comportare l'aggiramento dell'autenticazione e l'esecuzione remota del codice (RCE).

  • CVE-2025-40536 (CVSS score: 8.1) - Una vulnerabilità di aggiramento dei controlli di sicurezza che potrebbe consentire a un attaccante non autenticato di accedere a determinate funzionalità restrittive.
  • CVE-2025-40537 (CVSS score: 7.5) - Una vulnerabilità di credenziali hard-coded che potrebbe consentire l'accesso alle funzioni amministrative utilizzando il account utente "client".
  • CVE-2025-40551 (CVSS score: 9.8) - Una vulnerabilità di deserializzazione di dati non attendibili che potrebbe portare all'esecuzione remota del codice, consentendo a un attaccante non autenticato di eseguire comandi sul computer host.
  • CVE-2025-40552 (CVSS score: 9.8) - Una vulnerabilità di aggiramento dell'autenticazione che potrebbe consentire a un attaccante non autenticato di eseguire azioni e metodi.
  • CVE-2025-40553 (CVSS score: 9.8) - Una vulnerabilità di deserializzazione di dati non attendibili che potrebbe portare all'esecuzione remota del codice, consentendo a un attaccante non autenticato di eseguire comandi sul computer host.
  • CVE-2025-40554 (CVSS score: 9.8) - Una vulnerabilità di aggiramento dell'autenticazione che potrebbe consentire a un attaccante di invocare azioni specifiche all'interno di Web Help Desk.

Sebree di Horizon3.ai ha ricevuto il merito per la scoperta e la segnalazione delle prime tre vulnerabilità, mentre Piotr Bazydlo di watchTowr è stato riconosciuto per le restanti tre falle. Tutti i problemi sono stati risolti in WHD 2026.1.

"Entrambe le vulnerabilità CVE-2025-40551 e CVE-2025-40553 sono critiche vulnerabilità di deserializzazione di dati non attendibili che consentono a un attaccante remoto non autenticato di ottenere l'esecuzione remota del codice (RCE) su un sistema target ed eseguire carichi utili come l'esecuzione arbitraria dei comandi OS", ha affermato Rapid7.

"L'RCE tramite deserializzazione è un vettore altamente affidabile per gli attaccanti, e poiché queste vulnerabilità sono sfruttabili senza autenticazione, l'impatto di ciascuna delle due vulnerabilità è significativo."

Sebbene CVE-2025-40552 e CVE-2025-40554 siano stati descritti come bypass dell'autenticazione, potrebbero anche essere sfruttati per ottenere l'RCE e raggiungere lo stesso impatto delle altre due vulnerabilità di deserializzazione RCE, ha aggiunto la società di sicurezza informatica.

Negli ultimi anni, SolarWinds ha rilasciato correzioni per risolvere diversi difetti nel suo software Web Help Desk, tra cui CVE-2024-28986, CVE-2024-28987, CVE-2024-28988 e CVE-2025-26399. Vale la pena notare che CVE-2025-26399 risolve un bypass del patch per CVE-2024-28988, che a sua volta è un bypass del patch di CVE-2024-28986.

A fine 2024, l'Agenzia statunitense per la sicurezza informatica e le infrastrutture (CISA) ha aggiunto CVE-2024-28986 e CVE-2024-28987 al suo catalogo di vulnerabilità notevolmente sfruttate (KEV), citando prove di sfruttamento attivo.

In un post che spiega CVE-2025-40551, Sebree di Horizon3.ai l'ha descritto come un'altra vulnerabilità di deserializzazione derivante dalla funzionalità AjaxProxy che potrebbe portare all'esecuzione remota del codice. Per ottenere l'RCE, un attaccante deve eseguire la seguente serie di azioni:

  • Stabilire una sessione valida ed estrarre i valori chiave
  • Creare un LoginP...

Contesto: DI MERCATO/SICUREZZA: Dati, trend correlati, impatto sul settore

Il panorama della sicurezza informatica è in continua evoluzione, con nuove minacce e vulnerabilità che emergono costantemente. Un esempio recente riguarda SolarWinds, un'azienda leader nella fornitura di software di gestione degli IT. Recentemente, SolarWinds ha rilasciato aggiornamenti di sicurezza per affrontare diverse vulnerabilità in SolarWinds Web Help Desk.

  • Tra le vulnerabilità più gravi, spiccano quattro criticità (CVE-2025-40536, CVE-2025-40537, CVE-2025-40551, CVE-2025-40552) che potrebbero consentire l'bypass dell'autenticazione e l'esecuzione remota di codice (RCE).
  • CVE-2025-40551 e CVE-2025-40553 sono classificati come vulnerabilità di deserializzazione di dati non attendibili che potrebbero consentire a un attaccante remoto, senza autenticazione, di eseguire codice arbitrario sul sistema bersaglio.
  • Vulnerabilità simili sono state scoperte in passato in prodotti SolarWinds, evidenziando la necessità di una costante attenzione alla sicurezza da parte degli sviluppatori e degli utenti.

Questi eventi sottolineano l'importanza della gestione delle vulnerabilità nel settore tecnologico. Le aziende devono adottare un approccio proattivo per identificare, valutare e mitigare i rischi di sicurezza. Gli aggiornamenti di sicurezza regolari sono essenziali per proteggere i sistemi da minacce emergenti.

La crescente complessità degli ecosistemi tecnologici rende la sicurezza informatica una sfida sempre più impegnativa. La collaborazione tra sviluppatori, ricercatori e enti governativi è fondamentale per affrontare le nuove minacce e garantire la sicurezza dei dati e delle infrastrutture critiche.

Strategia: E DIFESA: Consigli pratici per l'utente/investitore

SolarWinds ha rilasciato aggiornamenti di sicurezza per affrontare diverse vulnerabilità di sicurezza che colpiscono SolarWinds Web Help Desk, tra cui quattro vulnerabilità critiche che potrebbero comportare bypass di autenticazione ed esecuzione remota del codice (RCE).

  • CVE-2025-40536 (CVSS score: 8.1) - Una vulnerabilità di bypass di controllo di sicurezza che potrebbe consentire a un attaccante non autenticato di accedere a determinate funzionalità riservate.
  • CVE-2025-40537 (CVSS score: 7.5) - Una vulnerabilità di credenziali hard-coded che potrebbe consentire l'accesso a funzioni amministrative utilizzando il account utente "client".
  • CVE-2025-40551 (CVSS score: 9.8) - Una vulnerabilità di deserializzazione dati non attendibili che potrebbe portare all'esecuzione remota del codice, consentendo a un attaccante non autenticato di eseguire comandi sul computer host.
  • CVE-2025-40552 (CVSS score: 9.8) - Una vulnerabilità di bypass dell'autenticazione che potrebbe consentire a un attaccante non autenticato di eseguire azioni e metodi.
  • CVE-2025-40553 (CVSS score: 9.8) - Una vulnerabilità di deserializzazione dati non attendibili che potrebbe portare all'esecuzione remota del codice, consentendo a un attaccante non autenticato di eseguire comandi sul computer host.
  • CVE-2025-40554 (CVSS score: 9.8) - Una vulnerabilità di bypass dell'autenticazione che potrebbe consentire a un attaccante di invocare specifiche azioni all'interno di Web Help Desk.

Sebree di Horizon3.ai ha ricevuto il credito per aver scoperto e segnalato le prime tre vulnerabilità, mentre Piotr Bazydlo di watchTowr è stato riconosciuto per le restanti tre falle. Tutti gli aspetti sono stati risolti in WHD 2026.1.

"Entrambe le vulnerabilità CVE-2025-40551 e CVE-2025-40553 sono critiche vulnerabilità di deserializzazione di dati non attendibili che consentono a un attaccante remoto non autenticato di ottenere l'esecuzione remota del codice (RCE) su un sistema di destinazione ed eseguire payload come l'esecuzione arbitraria di comandi OS," ha affermato Rapid7.

"L'RCE tramite deserializzazione è un vettore altamente affidabile per gli attaccanti, e poiché queste vulnerabilità sono sfruttabili senza autenticazione, l'impatto di entrambe le vulnerabilità è significativo."

Sebbene CVE-2025-40552 e CVE-2025-40554 siano stati descritti come bypass dell'autenticazione, potrebbero anche essere utilizzati per ottenere l'RCE ed ottenere lo stesso impatto delle altre due vulnerabilità di RCE deserializzazione.

Negli ultimi anni, SolarWinds ha rilasciato correzioni per risolvere diverse falle nel suo software Web Help Desk, tra cui CVE-2024-28986, CVE-2024-28987, CVE-2024-28988 e CVE-2025-26399. Vale la pena notare che CVE-2025-26399 risolve un bypass del patch per CVE-2024-28988, che a sua volta è un bypass del patch di CVE-2024-28986.

Alla fine del 2024, l'Agenzia statunitense per la sicurezza informatica e le infrastrutture (CISA) ha aggiunto CVE-2024-28986 e CVE-2024-28987 al suo catalogo di vulnerabilità note sfruttate (KEV), citando prove di sfruttamento attivo.

La scoperta di sei vulnerabilità critiche in SolarWinds Web Help Desk evidenzia la persistente minaccia rappresentata da exploit di deserializzazione e bypass di autenticazione. La gravità di CVE-2025-40551, CVE-2025-40553, CVE-2025-40552 e CVE-2025-40554, con un punteggio CVSS fino a 9.8, pone in luce la vulnerabilità del software e il potenziale di danno per le organizzazioni che lo utilizzano.

  • La storia di SolarWinds dimostra una tendenza alla presenza di vulnerabilità critiche nel suo software, con precedenti casi come CVE-2024-28986, CVE-2024-28987 e CVE-2025-26399.
  • L'attiva sfruttamento di vulnerabilità simili da parte degli attaccanti, come evidenziato dal CISA, rende queste nuove scoperte ancora più preoccupanti.

È fondamentale che gli utenti SolarWinds Web Help Desk aggiornino immediatamente il software alla versione WHD 2026.1 per mitigare questi rischi. Inoltre, le organizzazioni devono implementare misure di sicurezza robuste, come la filtrazione del traffico web e l'utilizzo di firewall, per proteggersi da attacchi sfruttando queste vulnerabilità.

La persistenza di vulnerabilità critiche in software popolari sottolinea la necessità di un approccio proattivo alla sicurezza informatica. Gli sviluppatori devono continuamente valutare e mitigare i rischi, mentre gli utenti devono rimanere aggiornati sulle ultime minacce e implementare misure di protezione adeguate.

Nota Editoriale e Disclaimer

Le guide e i contenuti pubblicati su GoYou sono frutto di attività di ricerca e analisi indipendente, a scopo informativo, educativo e di approfondimento.

GoYou non costituisce una testata giornalistica né un prodotto editoriale ai sensi della Legge n. 62/2001 e non svolge attività di informazione in tempo reale.

Il progetto GoYou non fornisce consulenza professionale, tecnica, legale o finanziaria e declina ogni responsabilità per l'uso improprio delle informazioni pubblicate.

Nel settore Crypto, ogni investimento comporta rischi: si invita il lettore a informarsi sempre in modo autonomo prima di assumere qualsiasi decisione.