CVE-2026-28324: Závažné zranitelnosti v SolarWinds Observability Self-Hosted

2 karet z 6 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-28324

EPSS 0.01 EPSS k 7. 11. 2026

Hodnocení závažnosti

9.8 CVSS 3.1 SolarWinds

útok odkudkoli z internetu bez přípravy bez přihlášení bez zásahu uživatele
dopad plný únik dat úplná změna dat úplný výpadek
přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

SPOJENO PŘES CVE Mnohočetné zranitelnosti v produktech SolarWinds

Ve výrobcích SolarWinds bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkům umožnit zvýšení oprávnění, podvržení požadavků na straně serveru (SSRF) či vzdálené spuštění skriptů (XSS).

EPSS 0.01 CVE-2026-28308 CVE-2026-28324 CVE-2026-28328 CVE-2026-28329 CVE-2026-28330 CVE-2026-28331 SolarWinds FR

tg: zranitelnost

· CERT-FR – avis · Multiples vulnérabilités dans les produits SolarWinds (22 octobre 2026)

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

SPOJENO PŘES CVE Zranitelnosti v SolarWinds Observability Self-Hosted umožňují vzdálené spuštění kódu

Platforma SolarWinds Observability Self-Hosted ve verzích před 2026.2.3 obsahuje dvě zranitelnosti (CVE-2026-28324 a CVE-2026-28325) s nejvyšším skóre CVSS 9,8. Neautentizovaný vzdálený útočník může za určitých konfigurací spustit libovolný kód a kompromitovat monitorovací server; k dispozici jsou již oficiální opravy.

EPSS 0.02 CVSS 9.8 CVE-2026-28324 CVE-2026-28325 SolarWinds FI CA IT FR

tg: zranitelnost

· zachyceno · NCSC-FI · SolarWinds Observability Self-Hosted - Multiple Severe Vulnerabilities · Cyber Centre Kanada · SolarWinds security advisory (AV26-950) · CSIRT Itálie (ACN) · Vulnerabilità in prodotti SolarWinds · zachyceno · CERT-FR – avis · Multiples vulnérabilités dans SolarWinds Observability Self-Hosted (23 septembre 2026)

Shrnuto strojově ze 4 zpráv (gemini-3.8-flash) za 0,0020 USD