SolarWinds schlie\u00dft mehrere Sicherheitsl\u00fccken in Web Help Desk (WHD). Eine gilt sogar als kritisch. Admins sollten die aktualisierte Software zeitnah anwenden.<\/p>\n
Weiterlesen nach der Anzeige<\/p>\n
In den Release-Notes zu Web Help Desk 2026.2.1<\/a> f\u00fchrt SolarWinds auch auf, welche Sicherheitslecks das Update stopft. Die schwerwiegendste L\u00fccke betrifft die Single-Sign-On-Anmeldung. Sofern SAML-2.0-Authentifizierung<\/a> aktiviert ist, k\u00f6nnen Angreifer auf nicht weiter pr\u00e4zisierte Art und Weise die Authentifizierung umgehen (CVE-2026-28323<\/a>, CVSS 9.8, Risiko \u201ekritisch\u201c). Eine weitere Schwachstelle<\/a> erm\u00f6glicht Angreifern, Web Help Desk abst\u00fcrzen zu lassen, eine Denial-of-Service-L\u00fccke (CVE-2026-28299<\/a>, CVSS 8.2, Risiko \u201ehoch\u201c). Auch hier nennt das Unternehmen keinerlei Details, lediglich, dass der Absturz aufgrund zu wenig Speicher erfolge.<\/p>\n Die Autoren der Release-Notes listen au\u00dferdem Dritthersteller-Komponenten auf, die in der Version aktualisiert wurden, um Sicherheitsl\u00fccken zu schlie\u00dfen. Gleich mehrere Schwachstellen bessert das aktualisierte pgAdmin4 aus, eine gilt als kritisches Risiko, f\u00fcnf weitere noch als hochriskant.<\/p>\n Z\u00fcgig aktualisieren<\/p>\n Admins sollten ihre Instanzen aufgrund des Schweregrads der L\u00fccken zeitnah auf den aktuellen Stand bringen. Allerdings sollten sie dabei einige \u00c4nderungen ber\u00fccksichtigen, die SolarWinds einf\u00fchrt und die in einigen Umgebungen problematisch sein k\u00f6nnen. So steht die Web-Help-Desk-REST-API nicht mehr zur Verf\u00fcgung. CentOS 6 und 7 werden nicht mehr unterst\u00fctzt, macOS nur noch ab Version 13. Da Microsoft das Exchange-Web-Services-Protokoll als veraltet ausmustert, setzt WHD nun auf die Graph-API von Microsoft. Servlet-Authentifizierung steht nicht mehr zur Verf\u00fcgung. Admins sollten sich die Hinweise in der \u00dcbersicht von SolarWinds vor dem Update genau anschauen.<\/p>\n