Pubblicato il 2026-07-30 · Fonte: NVD NIST
È stata scoperta una vulnerabilità di bypass autenticazione SAML nella piattaforma SolarWinds Web Help Desk. Questa vulnerabilità, identificata come CVE-2026-28323, sfrutta il metodo di autenticazione SAML 2.0 se abilitato. La gravità di questa vulnerabilità è classificata come critica, con un punteggio CVSS di 9.8. La vulnerabilità è di tipo CWE-287, che riguarda l'autenticazione insufficiente.
Un attaccante potrebbe sfruttare questa vulnerabilità per bypassare l'autenticazione SAML e accedere non autorizzato ai sistemi che utilizzano la piattaforma SolarWinds Web Help Desk con l'autenticazione SAML 2.0 abilitata. Ciò potrebbe portare a violazioni della sicurezza e accesso non autorizzato a dati sensibili.
Vendor: N/A
Prodotti: N/A
Per mitigare questa vulnerabilità, si consiglia di disabilitare il metodo di autenticazione SAML 2.0 fino a quando non sarà disponibile un patch ufficiale. Inoltre, è importante monitorare costantemente i log di autenticazione e implementare misure di sicurezza aggiuntive per prevenire abusi. Se possibile, valutare l'adozione di metodi di autenticazione alternativi più sicuri.
La vulnerabilità CVE-2026-28323 è una vulnerabilità di bypass autenticazione SAML nella piattaforma SolarWinds Web Help Desk.
La vulnerabilità CVE-2026-28323 ha un punteggio CVSS di 9.8, classificata come critica.
Per proteggersi, disabilitare l'autenticazione SAML 2.0, monitorare i log di autenticazione e implementare misure di sicurezza aggiuntive fino a quando non sarà disponibile un patch ufficiale.
Vuoi approfondire la cybersecurity? Scopri il libro "Ethical Hacker per Tutti" oppure prenota una lezione online.