SolarWinds Web Help Desk – Deserialisierung nicht vertrauenswürdiger Daten

Beschreibung

In SolarWinds Web Help Desk wurde eine Schwachstelle durch Deserialisierung nicht vertrauenswürdiger Daten (Deserialization of Untrusted Data) identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 88.3 %.

Changelog

1. 2026-07-14 · zuletzt

   • Ausnutzungswahrscheinlichkeit (EPSS) gestiegen: 26.7 % → 88.3 %.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage
• CISA KEV-Katalog Nachweislich aktiv ausgenutzte Schwachstellen

Weitere Schwachstellen in SolarWinds (Orion / Serv-U)

• SolarWinds Serv-U – Uncontrolled Resource Consumption (Denial of Service) KEV CVE-2026-28318
• HTTP/2 Rapid Reset Attack Vulnerability KEV CVE-2023-44487
• Apache Log4j2 Remote Code Execution Vulnerability (Log4Shell) KEV CVE-2021-44228
• Apache Log4j2 Deserialization of Untrusted Data KEV CVE-2021-45046
• VMware Tanzu Spring Cloud Function – Remote Code Execution KEV CVE-2022-22963
• Spring Framework JDK 9+ Remote Code Execution (Spring4Shell) KEV CVE-2022-22965