Trusted DesignCVE-2025-26399 の詳細
CVEの情報
説明:
SolarWinds Web Help Desk was found to be susceptible to an unauthenticated AjaxProxy deserialization remote code execution vulnerability that, if exploited, would allow an attacker to run commands on the host machine. This vulnerability is a patch bypass of CVE-2024-28988, which in turn is a patch bypass of CVE-2024-28986.
CVE更新日: 2025-09-23 05:15:35.777000
CVSSバージョン: 3.1
CVSSスコア: 9.8
KEVの情報
KEV更新日: 2026-03-09
EPSSの情報
EPSSは脆弱性が今後30日以内に悪用される確率を予測するスコアリングシステムで、FIRST（Forum of Incident Response and Security Teams）が提供しています。
EPSSのスコアが高いということは、攻撃されるリスクが高いことを意味するので、早めの対策が必要です。
EPSSスコア: 0.895000000
EPSS更新日: 2026-10-16 00:00:00
SSVCの情報
SSVCはカーネギーメロン大学ソフトウェア工学研究所が提案する脆弱性の評価手法です。ステークホルダーごとに脆弱性対応の優先度を決定することを支援します。
本サイトでは、CVE、KEV、EPSSの内容からExploitation（悪用状況）、Technical Impact（技術的影響）、Automatable（自動攻撃の可否）を判定します。
Exploitation: active
Technical Impact: high
Automatable: True
CVE-2025-26399に関する脆弱性調査結果を以下に解説します。
1. 脆弱性の概要
CVE-2025-26399は、SolarWinds Web Help Desk (WHD) に存在する、認証されていないリモートコード実行 (RCE) の脆弱性です。この脆弱性は、
AjaxProxyエンドポイントにおける不適切なJavaオブジェクトの逆シリアル化処理 (CWE-502) に起因します。これは、過去に修正されたCVE-2024-28988およびCVE-2024-28986のパッチをバイパスするもので、アプリケーションの逆シリアル化処理における永続的な弱点を示しています。1.1 影響
認証されていないリモートの攻撃者が、細工されたシリアル化されたペイロードを
AjaxProxyエンドポイントに送信することで、ホストマシン上で任意のコマンドをSYSTEMレベルの権限で実行できます。これにより、機密性、完全性、可用性の完全な侵害につながる可能性があります。1.2 深刻度
この脆弱性の深刻度は「クリティカル」と評価されています。共通脆弱性評価システム (CVSS) v3.1のベーススコアは9.8です。
2. 対象となる環境
2.1 影響を受けるOSバージョン
SolarWinds Web Help Desk 12.8.7およびそれ以前のすべてのバージョンが影響を受けます。
2.2 影響を受ける設定
この脆弱性は、
AjaxProxyエンドポイント内でシリアル化されたJavaオブジェクトの不適切な処理に存在し、特に受信したシリアル化データの不適切な検証またはサニタイズが原因です。3. 影響を受けた時の兆候
影響を受けた際の兆候としては、予期せぬプロセスの実行、外部への接続、および
AjaxProxyエンドポイントへの異常なリクエストなど、不審なアクティビティが挙げられます。4. 推奨対策
4.1 本対策
直ちにベンダーから提供されているパッチを適用してください。具体的には、SolarWinds Web Help Desk 12.8.7 Hotfix 1以降のバージョンにアップグレードすることを推奨します。
4.2 暫定回避策（緩和策）
パッチの適用がすぐにできない場合は、以下の暫定的な回避策を検討してください。 * Web Help Deskサーバーへのネットワークアクセスを制限する。 * 不審な活動（予期せぬプロセス実行や外部接続を含む）を監視する。 * ログをレビューし、悪用試行の兆候がないか確認する。 * 異常な振る舞いを検出するために、追加のエンドポイント検出および応答 (EDR) 監視を導入する。
参照したサイト