「SolarWinds WHD」に複数の深刻な脆弱性 - アップデートで修正

SolarWindsのITサービス管理ツール「SolarWinds Web Help Desk（WHD）」に複数の深刻な脆弱性が判明し、アップデートがリリースされた。

同社は現地時間2026年1月28日にアドバイザリを公開し、アップデートとなる「同2026.1」をリリースしたもの。

今回のアップデートでは、次世代バージョンに向けた内部フレームワークの刷新などにくわえて、外部研究者より報告を受けた脆弱性6件の修正が実施されている。

なかでも、信頼されていないデータをデシリアライズする脆弱性「CVE-2025-40551」「CVE-2025-40553」や、認証回避の脆弱性「CVE-2025-40552」「CVE-2025-40554」は、認証を必要とすることなく任意のコードを実行されるおそれがある。

いずれも共通脆弱性評価システム「CVSSv3.0」のベーススコアが「9.8」とされており、重要度も4段階中もっとも高い「クリティカル（Critical）」と評価されている。

さらに重要度が4段階中2番目にあたる「高（High）」とされる脆弱性2件もあわせて修正された。セキュリティ制御を回避される「CVE-2025-40536」や、認証情報がハードコードされている「CVE-2025-40537」などにも対処している。

（Security NEXT - 2026/01/30 ）ツイート