anonhaven
Ad

CVE-2026-28323

CRITICAL CVSS 3.1: 9,8 EPSS 0.64%
Обновлено 31 июля 2026
Solarwinds
Параметр Значение
CVSS 9,8 (CRITICAL)
Тип уязвимости CWE-287 (Неправильная аутентификация)
Поставщик Solarwinds
Публичный эксплойт Нет

Обнаружено, что служба поддержки SolarWinds Web подвержена уязвимости обхода аутентификации SAML. Для этого необходимо включить метод аутентификации SAML 2.0.

Показать оригинальное описание (EN)

SolarWinds Web Help Desk is found to be affected by a SAML authentication bypass vulnerability. This requires the SAML 2.0 authentication method to be enabled.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании

Строка CVSS v3.1

Тип уязвимости (CWE)

CWE-287 Improper Authentication (Неправильная аутентификация)

Уязвимые продукты

solarwinds:web help desk

Ссылки 3

https://www.solarwinds.com/trust-center/security-advisories/CVE-2026-28323
NVD
https://documentation.solarwinds.com/en/success_center/whd/content/release_note…
NVD
https://documentation.solarwinds.com/en/success_center/whd/content/helpdesksecu…
NVD
Share Post Share Share Share

Связанные уязвимости

CVE-2026-28321

Solarwinds

9,1

CVE-2026-28317

Solarwinds

9,1

CVE-2026-28316

Solarwinds

9,1

CVE-2026-28315

Solarwinds

6,2

CVE-2026-28314

Solarwinds

9,1