SolarWinds ha publicado parches de seguridad críticos para abordar seis vulnerabilidades en su plataforma Web Help Desk (WHD), cuatro de las cuales han sido clasificadas con una severidad máxima de 9.8 en la escala CVSS. Estos fallos de seguridad (CVE-2025-40551, CVE-2025-40553, CVE-2025-40552 y CVE-2025-40554) permiten a un atacante remoto no autenticado ejecutar comandos arbitrarios en el servidor y evadir los controles de acceso.
El problema técnico principal radica en la deserialización de datos no confiables y en vulnerabilidades de bypass de autenticación que facilitan la toma de control del sistema host. Además, se identificó el uso de credenciales predeterminadas (CVE-2025-40537) que podrían otorgar acceso administrativo a funciones restringidas. Históricamente, las vulnerabilidades en esta herramienta han sido objetivo de explotación activa, lo que eleva la urgencia de aplicar las correcciones.
La recomendación para todas las organizaciones que utilicen este software es actualizar de inmediato a la versión WHD 2026.1. La ejecución remota de código es uno de los vectores más peligrosos, ya que permite a los ciberdelincuentes desplegar malware o comprometer la integridad de la red corporativa.
En INGENIERÍA TELEMÁTICA SAS, estamos comprometidos con la seguridad de su infraestructura y la continuidad de su negocio. Si su organización requiere asistencia para la gestión de parches, auditorías de vulnerabilidades o desea robustecer su estrategia de respaldo y recuperación ante desastres (DRP) frente a este tipo de amenazas, le invitamos a ponerse en contacto con nuestro equipo de especialistas a través del formulario de contacto o por los medios habituales si ya es cliente nuestro.
Fuente original: Ver aquí