CVE-2026-28326: Vzdálené spuštění kódu v SolarWinds Access Rights Manager

Hodnocení závažnosti

8.8 CVSS 3.1 SolarWinds

útok jen ze stejné sítě bez přípravy bez přihlášení bez zásahu uživatele

dopad plný únik dat úplná změna dat úplný výpadek

přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

22. 9. 2026 · zachyceno 14:30

SPOJENO PŘES CVE Vzdálené spuštění kódu v SolarWinds Access Rights Manager (CVE-2026-28326)

V nástroji SolarWinds Access Rights Manager ve verzích před 2026.2 byla zjištěna zranitelnost s vysokou závažností CVE-2026-28326. Neověřenému vzdálenému útočníkovi umožňuje spustit libovolný kód na zasažených systémech.

EPSS 0.01 CVE-2026-28326 SolarWinds FR CA IT

tg: zranitelnost

22. 9. 2026 · zachyceno 14:30 · CERT-FR – avis · Vulnérabilité dans SolarWinds Access Rights Manager (22 septembre 2026) 18. 9. 2026 19:40 · Cyber Centre Kanada · SolarWinds security advisory (AV26-941) 18. 9. 2026 11:01 · CSIRT Itálie (ACN) · Vulnerabilità in SolarWinds

Shrnuto strojově ze 3 zpráv (gemini-3.8-flash) za 0,0017 USD