Alerta urgente sobre una vulnerabilidad crítica de ejecución remota de código (RCE) en SolarWinds Web Help Desk.

La vulnerabilidad, identificada como CVE-2025-40551, explota la deserialización insegura de datos no confiables y podría permitir a los atacantes ejecutar comandos arbitrarios en sistemas afectados sin necesidad de autenticación.

CVE-2025-40551 es una vulnerabilidad de deserialización clasificada bajo CWE-502 (Deserialización de Datos No Confiables).

El fallo existe en SolarWinds Web Help Desk y permite a los atacantes ejecutar código en máquinas vulnerables de forma remota.

La naturaleza de omisión de autenticación de esta vulnerabilidad amplifica significativamente su riesgo; los atacantes no necesitan credenciales válidas para lanzar ataques, lo que la hace accesible a una amplia gama de actores maliciosos.

Las vulnerabilidades de deserialización ocurren cuando las aplicaciones convierten datos serializados sin una validación adecuada.

Los atacantes pueden crear objetos serializados maliciosos que, al ser procesados por la aplicación, desencadenan la ejecución no deseada de código.

Este vector de ataque se ha vuelto cada vez más común en el software empresarial y representa una preocupación crítica de seguridad para las organizaciones que gestionan operaciones de soporte técnico.

Cualquier organización que utilice SolarWinds Web Help Desk sin parches sigue siendo vulnerable a la explotación.

La naturaleza no autenticada de este vector RCE significa que actores externos pueden atacar el servicio directamente, sin necesidad de acceso interno o credenciales comprometidas.

La explotación exitosa podría permitir a los atacantes:

Recomendaciones de CISA

CISA ha asignado una prioridad crítica y establecido una fecha límite urgente de remediación (6 de febrero de 2026).

Las organizaciones deben tomar medidas inmediatas:

La fecha límite del 6 de febrero deja a las organizaciones con un margen muy ajustado para la remediación. Los equipos empresariales deben priorizar la aplicación de parches en las instalaciones de SolarWinds Web Help Desk de inmediato.

Los equipos de seguridad también deben investigar posibles accesos no autorizados o ejecución de comandos sospechosos en los sistemas afectados.

Esta vulnerabilidad subraya la importancia continua de abordar con prontitud los fallos críticos de omisión de autenticación y RCE en software empresarial ampliamente desplegado.