| SolarWinds | WHD | Zoho ManageEngine | CVE-2025-40551 | CVE-2025-40536 | CVE-2025-26399
SolarWinds網路IT服務臺漏洞遭到利用，駭客搭配鑑識工具控制受害主機
微軟與威脅情報公司Huntress指出，上個月底SolarWinds修補的網路IT服務臺Web Help Desk（WHD）重大漏洞CVE-2025-40551，已出現攻擊行動，駭客成功入侵後先後部署遠端管理工具Zoho ManageEngine、數位鑑識與事件回應（DFIR）工具Velociraptor，以便進行後續的活動
2026-02-10
| SolarWinds | Web Help Desk | WHD | CVE-2025-40551 | KEV
SolarWinds修補IT服務臺WHD四重大漏洞，涉及免驗證RCE與身分驗證繞過
SolarWinds修補Web Help Desk（WHD）6項弱點，其中4項為CVSS 9.8的重大漏洞，涵蓋身分驗證繞過與免驗證遠端程式碼執行風險
2026-02-05
| SolarWinds | Web Help Desk | WHD | Hardcode
SolarWinds發布服務臺系統WHD更新，修補寫死密碼漏洞
8月22日SolarWinds發布資安公告，公布旗下服務臺系統Web Help Desk（WHD）寫死帳密的漏洞CVE-2024-28987，呼籲IT人員儘速套用更新軟體
2024-08-23