远程主机上安装的 SolarWinds WHD 版本受到多个漏洞的影响：

- 安全控制绕过漏洞，未经身份验证的攻击者可借此获取特定受限制功能的访问权限 (CVE-2025-40536)

- 未经身份验证注入 JNDI 漏洞，未经身份验证的远程攻击者可借此通过 Apache Xalan JNDIConnectionPool 类利用 JNDI 注入，进而实现远程代码执行 (CVE-2025-40551)

- 身份验证绕过漏洞，未经身份验证的远程攻击者可借此执行受保护的操作，而无需进行身份验证 (CVE-2025-40552)

- 身份验证绕过漏洞，未经身份验证的远程攻击者可借此访问特权管理功能 (CVE-2025-40554)

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている SolarWinds WHD のバージョンは、複数の脆弱性の影響を受けています。

- 認証されていない攻撃者が特定の制限された機能へのアクセスを取得する可能性があるセキュリティコントロールバイパス (CVE-2025-40536)

- 認証されていない JNDI インジェクションにより、リモートの認証されていない攻撃者が Apache Xalan JNDIConnectionPool クラスを通じて JNDI インジェクションを悪用し、リモートコードを実行する可能性があります (CVE-2025-40551)

- リモートの認証されていない攻撃者が、認証なしで保護されたアクションを実行することを可能にする認証バイパス (CVE-2025-40552)

- リモートの認証されていない攻撃者が特権管理機能にアクセスすることを可能にする認証バイパス (CVE-2025-40554)

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The version of SolarWinds WHD installed on the remote host is affected by multiple vulnerabilities :

- A Security Control Bypass that could allow an unauthenticated attacker to gain access to certain restricted functionality (CVE-2025-40536)

- An Unauthenticated JNDI Injection that allow remote unauthenticated attackers can exploit JNDI injection via the Apache Xalan JNDIConnectionPool class to achieve remote code execution (CVE-2025-40551)

- An Authentication Bypass that allow remote unauthenticated attackers to execute protected actions without authentication (CVE-2025-40552)

- An Authentication Bypass that allow a remote unauthenticated attacker to access to privileged administrative functions (CVE-2025-40554)

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端主機上安裝的 SolarWinds WHD 版本受到多個弱點影響：

- 一個安全性控制繞過弱點，可允許未經驗證的攻擊者取得特定受限功能之存取權 (CVE-2025-40536)

- 一個未經驗證的 JNDI 插入弱點，允許未經驗證的遠端攻擊者可惡意利用 JNDI 插入，透過 Apache Xalan JNDIConnectionPool 類別實現遠端程式碼執行 (CVE-2025-40551)

- 驗證繞過弱點，未經驗證的遠端攻擊者可藉以在未經驗證的情況下執行受保護的動作 (CVE-2025-40552)

- 驗證繞過弱點，允許未經驗證的遠端攻擊者存取具權限的管理功能 (CVE-2025-40554)

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Solarwinds Web Help Desk 版本低於 2026.1。因此會受到多個弱點影響。

  - 據發現，SolarWinds Web Help Desk 容易受到一個未受信任的資料還原序列化弱點影響，此弱點會導致遠端程式碼執行，並允許攻擊者將在主機機器上執行命令。
  此問題會在未經驗證的情況下遭到惡意利用。(CVE-2025-40551)

  - 據發現，SolarWinds Web Help Desk 容易受到一個驗證繞過弱點影響，若此弱點遭到惡意利用，將允許惡意行動者執行本應受到驗證保護的動作和方法。(CVE-2025-40552)

  - 據發現，SolarWinds Web Help Desk 容易受到一個未受信任的資料還原序列化弱點影響，此弱點會導致遠端程式碼執行，並允許攻擊者將在主機機器上執行命令。
  此問題會在未經驗證的情況下遭到惡意利用。(CVE-2025-40553)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Solarwinds Web Help Desk 版本比 2026.1 版本更低。因此，该软件受到多个漏洞的影响。

  - 发现 SolarWinds Web Help Desk 容易受到不受信任数据反序列化漏洞的影响，攻击者可能会利用此漏洞在主机上运行命令。
  未经身份验证即可利用此缺陷。(CVE-2025-40551)

  - 发现 SolarWinds Web Help Desk 容易受到身份验证绕过漏洞影响，此漏洞如果遭到利用，可允许恶意攻击者执行本应受到身份验证保护的操作和方法。(CVE-2025-40552)

  - 发现 SolarWinds Web Help Desk 容易受到不受信任数据反序列化漏洞的影响，攻击者可能会利用此漏洞在主机上运行命令。
  未经身份验证即可利用此缺陷。(CVE-2025-40553)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている Solarwinds Web Help Desk のバージョンは、2026.1 以前です。したがって、複数の脆弱性の影響を受けます。

  - SolarWinds Web Help Desk は、信頼できないデータのデシリアル化の脆弱性を受けやすく、リモートコード実行につながる可能性があり、攻撃者がホストマシンでコマンドを実行できる可能性があることが判明しました。
  これは、認証なしで悪用される可能性があります。(CVE-2025-40551)

  - SolarWinds Web Help Desk は、認証バイパスの脆弱性に影響を受けやすく、悪用された場合、悪意のある攻撃者が、認証によって保護されるべきアクションやメソッドを実行できる可能があることが判明しました。(CVE-2025-40552)

  - SolarWinds Web Help Desk は、信頼できないデータのデシリアル化の脆弱性を受けやすく、リモートコード実行につながる可能性があり、攻撃者がホストマシンでコマンドを実行できる可能性があることが判明しました。
  これは、認証なしで悪用される可能性があります。(CVE-2025-40553)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Solarwinds Web Help Desk installed on the remote host is prior to 2026.1. It is, therefore, affected by multiple vulnerabilities.

  - SolarWinds Web Help Desk was found to be susceptible to an untrusted data deserialization vulnerability   that could lead to remote code execution, which would allow an attacker to run commands on the host machine.
  This could be exploited without authentication. (CVE-2025-40551)

  - SolarWinds Web Help Desk was found to be susceptible to an authentication bypass vulnerability that if   exploited, would allow a malicious actor to execute actions and methods that should be protected by   authentication. (CVE-2025-40552)

  - SolarWinds Web Help Desk was found to be susceptible to an untrusted data deserialization vulnerability   that could lead to remote code execution, which would allow an attacker to run commands on the host machine.
  This could be exploited without authentication. (CVE-2025-40553)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
115156	SolarWinds WHD < 2026.1 多个漏洞	Web App Scanning	Component Vulnerability	3/5/2026	3/5/2026	critical
115156	SolarWinds WHD < 2026.1 複数の脆弱性	Web App Scanning	Component Vulnerability	3/5/2026	3/5/2026	critical
115156	SolarWinds WHD < 2026.1 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	3/5/2026	3/5/2026	critical
115156	SolarWinds WHD < 2026.1 多個弱點	Web App Scanning	Component Vulnerability	3/5/2026	3/5/2026	critical
297225	SolarWinds Web Help Desk < 2026.1 多個弱點	Nessus	Misc.	1/30/2026	2/27/2026	critical
297225	SolarWinds Web Help Desk < 2026.1 多个漏洞	Nessus	Misc.	1/30/2026	2/27/2026	critical
297225	SolarWinds Web Help Desk < 2026.1 複数の脆弱性	Nessus	Misc.	1/30/2026	2/27/2026	critical
297225	SolarWinds Web Help Desk < 2026.1 Multiple Vulnerabilities	Nessus	Misc.	1/30/2026	2/27/2026	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical