文章总结： SolarWindsWebHelpDesk存在高危SAML认证绕过漏洞(CVE-2026-28323),影响版本低于2026.2.1。攻击者需拥有低权限账户且目标未升级,可导致权限提升。核心修复建议是立即升级至2026.2.1或更高版本,升级前需备份数据。缓解措施包括限制管理控制台访问、清理低权限账户并加强审计告警。 综合评分： 90 文章分类： 漏洞预警,WEB安全,安全建设

【高危漏洞预警】SolarWinds Web Help Desk SAML认证绕过漏洞(CVE-2026-28323)

jufeng jufeng

飓风网络安全

2026年8月3日 17:57 北京

在小说阅读器读本章

去阅读

漏洞描述:

SоlаrWindѕ Wеb Hеlр Dеѕk被发现有SAML身份验证绕过漏洞,该漏洞需要启用SAML 2.0身份验证方式

攻击场景:

攻击者需要拥有一个可登录Web Help Desk的账户且至少具备低权限,目标系统未升级到2026.2.1或更高版本,攻击路径通常依赖Web控制台暴露在内网或可访问网络中

影响产品:

 Web Help Desk:”版本低于2026.2.1″

检测方法:

1.登录Web Help Desk管理控制台在“关于”或版本信息页面查看当前版本号

2.若版本低于2026.2.1,可结合SolarWinds官方安全公告和2026.2.1发布说明确认是否受影响

3.检查近期是否存在异常提权行为,例如普通用户突然获得管理员角色、权限配置被修改、敏感数据被批量导出、后台配置被非管理员账号变更

4.如具备日志审计能力,可重点检索低权限账户访问管理接口、角色变更、权限变更和异常会话创建记录

利用条件:

1.攻击者需要拥有一个可登录Web Help Desk的账户且至少具备低权限

2. 目标系统未升级到2026.2.1或更高版本

3. 攻击路径通常依赖Web控制台暴露在内网或可访问网络中

修复建议:

1.安装补丁:尽快将Wеb Hеlр Dеѕk升级到2026.2.1或更高版本

2.升级前备份数据库、配置文件和自定义内容并在维护窗口执行,降低业务中断风险

3.升级后复核管理员角色、权限模板、知识库权限、资产权限和远程协助配置是否被异常修改

4.参考SоlаrWindѕ官方安全公告和Hеlр Dеѕk安全配置文档完成版本验证与后续加固

缓解方案:

1.在升级前限制Wеb Hеlр Dеѕk管理控制台访问范围,仅允许运维管理网段或堡垒机访问

2.立即排查并清理不必要的低权限账户、共享账户和长期未使用账户

3.对管理员角色启用更严格的审计和告警,重点关注角色变更、权限变更和敏感数据导出

4.若短期内无法升级可临时下线高风险远程访问入口,并收紧知识库、资产、工单和系统配置的可见性策略

建议措施:

尽快将Web Help Desk升级到2026.2.1或更高版本并在升级前备份数据库、配置文件和自定义内容

升级后复核管理员角色、权限模板、知识库权限、资产权限和远程协助配置是否被异常修改

在升级前限制Web Help Desk管理控制台访问范围，仅允许运维管理网段或堡垒机访问

立即排查并清理不必要的低权限账户、共享账户和长期未使用账户

对管理员角色启用更严格的审计和告警，重点关注角色变更、权限变更和敏感数据导出

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：飓风网络安全 jufeng jufeng《【高危漏洞预警】SolarWinds Web Help Desk SAML认证绕过漏洞(CVE-2026-28323)》