出典: Security NEXT – https://www.security-next.com/180375
「SolarWinds WHD」に複数の深刻な脆弱性 – アップデートで修正
「SolarWinds WHD」に複数の深刻な脆弱性 – アップデートで修正
SolarWindsのITサービス管理ツール「SolarWinds Web Help Desk（WHD）」に複数の深刻な脆弱性が判明し、アップデートがリリースされた。
同社は現地時間2026年1月28日にアドバイザリを公開し、アップデートとなる「同2026.1」をリリースしたもの。
今回のアップデートでは、次世代バージョンに向けた内部フレームワークの刷新などにくわえて、外部研究者より報告を受けた脆弱性6件の修正が実施されている。
なかでも、信頼されていないデータをデシリアライズする脆弱性「CVE-2025-40551」「CVE-2025-40553」や、認証回避の脆弱性「CVE-2025-40552」「CVE-2025-40554」は、認証を必要とすることなく任意のコードを実行されるおそれがある。
いずれも共通脆弱性評価システム「CVSSv3.0」のベーススコアが「9.8」とされており、重要度も4段階中もっとも高い「クリティカル（Critical）」と評価されている。
さらに重要度が4段階中2番目にあたる「高
