Frettasafn / frett / Fréttir Veikleikar hjá SolarWinds, Sangoma og GitLab sem verið er að misnota 5. febrúar 2026 Veikleikar hjá SolarWinds, Sangoma og GitLab sem verið er að misnota CISA hefur upplýst um fjóra veikleika sem verið er að misnota. Veikleikarnir snúa að SolarWinds Help Desk, Sangoma FreePBX og GitLab. CERT-IS mælir með að uppfært sé eins fljótt og auðið er í útgáfu þar sem veikleikarnir hafa verið lagfærðir. SolarWinds Veikleikinn CVE-2025-40551 í SolarWinds Help Desk með CVSSv3 veikleika stig upp á 9.8 gerir ógnaraðila kleift að fjarkeyra kóða (e. remote code execution). https://www.cve.org/CVERecord?id=CVE-2025-40551 Sangoma Veikleikinn CVE-2019-19006 í Sangoma FreePBX snýr að ófullnægjandi aðgangsstýringu og veikleikinn CVE-2025-64328 í Sangoma FreePBX Endpoint Manager með CVSSv3 veikleika stig upp á 8.6 gerir ógnaraðila kleift að fá fjaraðgang (e. remote access). https://www.cve.org/CVERecord?id=CVE-2019-19006 https://www.cve.org/CVERecord?id=CVE-2025-64328 Gitlab Veikleikinn CVE-2021-39935 með CVSSv3 veikleika stig upp á 6.8 gerir ógnaraðila kleift að framkvæma SSR (e. server side requests). https://www.cve.org/CVERecord?id=CVE-2021-39935 Category: Veikleikatilkynningar CISA hefur upplýst um fjóra veikleika sem verið er að misnota. Veikleikarnir snúa að SolarWinds Help Desk, Sangoma FreePBX og GitLab. CERT-IS mælir með að uppfært sé eins fljótt og auðið er í útgáfu þar sem veikleikarnir hafa verið lagfærðir. SolarWinds Veikleikinn CVE-2025-40551 í SolarWinds Help Desk með CVSSv3 veikleika stig upp á 9.8 gerir ógnaraðila kleift að fjarkeyra kóða (e. remote code execution). https://www.cve.org/CVERecord?id=CVE-2025-40551 Sangoma Veikleikinn CVE-2019-19006 í Sangoma FreePBX snýr að ófullnægjandi aðgangsstýringu og veikleikinn CVE-2025-64328 í Sangoma FreePBX Endpoint Manager með CVSSv3 veikleika stig upp á 8.6 gerir ógnaraðila kleift að fá fjaraðgang (e. remote access). https://www.cve.org/CVERecord?id=CVE-2019-19006 https://www.cve.org/CVERecord?id=CVE-2025-64328 Gitlab Veikleikinn CVE-2021-39935 með CVSSv3 veikleika stig upp á 6.8 gerir ógnaraðila kleift að framkvæma SSR (e. server side requests). https://www.cve.org/CVERecord?id=CVE-2021-39935 Facebook Twitter Linkedin Google-plus-g Pinterest Envelope CISA hefur upplýst um fjóra veikleika sem verið er að misnota. Veikleikarnir snúa að SolarWinds Help Desk, Sangoma FreePBX og GitLab. CERT-IS mælir með að uppfært sé eins fljótt og auðið er í útgáfu þar sem veikleikarnir hafa verið lagfærðir. SolarWinds Veikleikinn CVE-2025-40551 í SolarWinds Help Desk með CVSSv3 veikleika stig upp á 9.8 gerir ógnaraðila kleift að fjarkeyra kóða (e. remote code execution). https://www.cve.org/CVERecord?id=CVE-2025-40551 Sangoma Veikleikinn CVE-2019-19006 í Sangoma FreePBX snýr að ófullnægjandi aðgangsstýringu og veikleikinn CVE-2025-64328 í Sangoma FreePBX Endpoint Manager með CVSSv3 veikleika stig upp á 8.6 gerir ógnaraðila kleift að fá fjaraðgang (e. remote access). https://www.cve.org/CVERecord?id=CVE-2019-19006 https://www.cve.org/CVERecord?id=CVE-2025-64328 Gitlab Veikleikinn CVE-2021-39935 með CVSSv3 veikleika stig upp á 6.8 gerir ógnaraðila kleift að framkvæma SSR (e. server side requests). https://www.cve.org/CVERecord?id=CVE-2021-39935