# SolarWinds
> Software vendor · Sede: Austin, EUA · Presença LATAM: Sim
## Visão Geral
**SolarWinds** é um vendor de software de gerenciamento de TI. Conhecida pelo comprometimento da supply chain em 2020 ([[g0016-apt29|APT29]] / SUNBURST). Web Help Desk apresentou 3 iterações da mesma vulnerabilidade de deserialização ([[cve-2024-28986|CVE-2024-28986]] → [[cve-2024-28988|CVE-2024-28988]] → [[cve-2025-26399|CVE-2025-26399]]), todas CVSS 9.8.
## Produtos
| Produto | Categoria | CVEs | Relevância CTI |
|---------|-----------|------|---------------|
| [[web-help-desk\|Web Help Desk]] | software | 0 | [[cve-2025-26399|CVE-2025-26399]] (9.8) - 3ª iteração de deserialização |
## Timeline de Vulnerabilidades
| CVE | CVSS | Produto | Exploração | Data |
|-----|------|---------|------------|------|
| [[cve-2025-26399|CVE-2025-26399]] | 9.8 | Web Help Desk | Ativa - bypass de patches anteriores | 2026-03 |
## Notas Relacionadas
**Atores:** [[g0016-apt29|APT29]]
**Setores:** [[government|Governo]], [[technology|Tecnologia]]