【高危漏洞预警】SolarWinds Web Help Desk SAML认证绕过漏洞(CVE-2026-28323)

jufeng
jufeng

飓风网络安全

2026年8月3日 17:57
北京

在小说阅读器读本章

去阅读

漏洞描述:

SоlаrWindѕ Wеb Hеlр Dеѕk被发现有SAML身份验证绕过漏洞,该漏洞需要启用SAML 2.0身份验证方式

攻击场景:

攻击者需要拥有一个可登录Web Help Desk的账户且至少具备低权限,目标系统未升级到2026.2.1或更高版本,攻击路径通常依赖Web控制台暴露在内网或可访问网络中

影响产品:

Web Help Desk:\"版本低于2026.2.1\"

检测方法:

1.登录Web Help Desk管理控制台在“关于”或版本信息页面查看当前版本号

2.若版本低于2026.2.1,可结合SolarWinds官方安全公告和2026.2.1发布说明确认是否受影响

3.检查近期是否存在异常提权行为,例如普通用户突然获得管理员角色、权限配置被修改、敏感数据被批量导出、后台配置被非管理员账号变更

4.如具备日志审计能力,可重点检索低权限账户访问管理接口、角色变更、权限变更和异常会话创建记录

利用条件:

1.攻击者需要拥有一个可登录Web Help Desk的账户且至少具备低权限

2. 目标系统未升级到2026.2.1或更高版本

3. 攻击路径通常依赖Web控制台暴露在内网或可访问网络中

修复建议:

1.安装补丁:尽快将Wеb Hеlр Dеѕk升级到2026.2.1或更高版本

2.升级前备份数据库、配置文件和自定义内容并在维护窗口执行,降低业务中断风险

3.升级后复核管理员角色、权限模板、知识库权限、资产权限和远程协助配置是否被异常修改

4.参考SоlаrWindѕ官方安全公告和Hеlр Dеѕk安全配置文档完成版本验证与后续加固

缓解方案:

1.在升级前限制Wеb Hеlр Dеѕk管理控制台访问范围,仅允许运维管理网段或堡垒机访问

2.立即排查并清理不必要的低权限账户、共享账户和长期未使用账户

3.对管理员角色启用更严格的审计和告警,重点关注角色变更、权限变更和敏感数据导出

4.若短期内无法升级可临时下线高风险远程访问入口,并收紧知识库、资产、工单和系统配置的可见性策略

建议措施:

尽快将Web Help Desk升级到2026.2.1或更高版本并在升级前备份数据库、配置文件和自定义内容

升级后复核管理员角色、权限模板、知识库权限、资产权限和远程协助配置是否被异常修改

在升级前限制Web Help Desk管理控制台访问范围，仅允许运维管理网段或堡垒机访问

立即排查并清理不必要的低权限账户、共享账户和长期未使用账户

对管理员角色启用更严格的审计和告警，重点关注角色变更、权限变更和敏感数据导出