CVE-2026-28323

9.8 Critique

Publiée le 30/07/2026 à 18:17 · Modifiée le 17/08/2026 à 21:10 · Analysée par le NVD · Source : psirt@solarwinds.com

Description

SolarWinds Web Help Desk is found to be affected by a SAML authentication bypass vulnerability. This requires the SAML 2.0 authentication method to be enabled.

Traduire en français

Produits concernés

SolarWinds Web Help Desk

Scores CVSS

Version	Score	Source	Vecteur
3.1	9.8 Critique	psirt@solarwinds.com	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H`

Faiblesses (CWE)

CWE-287

Références

https://documentation.solarwinds.com/en/success_center/whd/content/helpdesksecureconfiguration.htm Product
https://documentation.solarwinds.com/en/success_center/whd/content/release_notes/whd_2026-2-1_release_notes.htm Release NotesVendor Advisory
https://www.solarwinds.com/trust-center/security-advisories/CVE-2026-28323 Vendor Advisory

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories