SolarWinds Web Help Desk 多个高危漏洞(CVE-2025-4051/4052/4053/4054/4056/4057)

### 关键漏洞信息 #### 固定的CVEs | CVE-ID | 漏洞标题 | 描述 | 严重性 | 发现者 | | --- | --- | --- | --- | --- | | CVE-2025-4056 | SolarWinds Web Help Desk安全控制绕过漏洞 | SolarWinds Web Help Desk被发现存在安全控制绕过漏洞，攻击者可能在未授权的情况下访问到某些受限功能。 | 8.8 高 | Jimi Sebree from Horizon3.ai | | CVE-2025-4057 | SolarWinds Web Help Desk硬编码凭据漏洞 | SolarWinds Web Help Desk被发现存在硬编码凭据漏洞，在某些情况下，这可能允许未授权的访问到管理功能。 | 7.5 高 | Jimi Sebree from Horizon3.ai | | CVE-2025-4051 | SolarWinds Web Help Desk不受信任的数据反序列化远程代码执行漏洞 | SolarWinds Web Help Desk被发现存在不受信任的数据反序列化漏洞，这可能导致远程代码执行，允许攻击者在主机上运行命令，无须认证即可被利用。 | 9.8 严重 | Jimi Sebree from Horizon3.ai | | CVE-2025-4052 | SolarWinds Web Help Desk身份验证绕过漏洞 | SolarWinds Web Help Desk被发现存在身份验证绕过漏洞，如果被利用，将允许恶意行为者执行本应受认证保护的动作和方法。 | 9.8 严重 | Piotr Bazydlo from watchTowr | | CVE-2025-4053 | SolarWinds Web Help Desk不受信任的数据反序列化远程代码执行漏洞 | SolarWinds Web Help Desk被发现存在不受信任的数据反序列化漏洞，这可能导致远程代码执行，允许攻击者在主机上运行命令，无须认证即可被利用。 | 9.8 严重 | Piotr Bazydlo from watchTowr | | CVE-2025-4054 | SolarWinds Web Help Desk身份验证绕过漏洞 | SolarWinds Web Help Desk被发现存在身份验证绕过漏洞，如果被利用，将允许攻击者在Web Help Desk中调用特定动作。 | 9.8 严重 | Piotr Bazydlo from watchTowr |

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

SolarWinds Web Help Desk 多个高危漏洞(CVE-2025-4051/4052/4053/4054/4056/4057)

目标达成感谢每一位支持者 — 我们达成了 100% 目标！