poslední zpráva · zachyceno
SPOJENO PŘES CVE EPSS 0.02 (nejvyšší)
Zranitelnosti v SolarWinds Observability Self-Hosted umožňují vzdálené spuštění kódu
Platforma SolarWinds Observability Self-Hosted ve verzích před 2026.2.3 obsahuje dvě zranitelnosti (CVE-2026-28324 a CVE-2026-28325) s nejvyšším skóre CVSS 9,8. Neautentizovaný vzdálený útočník může za určitých konfigurací spustit libovolný kód a kompromitovat monitorovací server; k dispozici jsou již oficiální opravy.
SolarWinds FI CA IT FR
CVE v události 2
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-28324 | 9.8 3.1 · SolarWinds | – | 0.01 |
| CVE-2026-28325 | 8.8 3.1 · SolarWinds | – | 0.02 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 9.8.
Jak se o tom psalo 4
-
· zachyceno · NCSC-FI FI
Závažné zranitelnosti v SolarWinds Observability Self-Hosted
Podle NCSC-FI obsahuje SolarWinds Observability Self-Hosted dvě zranitelnosti umožňující neautentizované vzdálené spuštění kódu s CVSS skóre 9.8. Chyby CVE-2026-28324 a CVE-2026-28325 souvisejí s nedostatečnou kontrolou integrity a deserializací nedůvěryhodných dat, přičemž k dispozici je již oficiální oprava.
originál: SolarWinds Observability Self-Hosted - Multiple Severe Vulnerabilities
-
· Cyber Centre Kanada CA
Bezpečnostní varování pro produkty SolarWinds (AV26-950)
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnosti v produktu SolarWinds Observability Self-Hosted ve verzích před 2026.2.3. Chyby CVE-2026-28325 a CVE-2026-28324 umožňují vzdálené spuštění kódu a organizace doporučuje aplikovat dostupné aktualizace.
originál: SolarWinds security advisory (AV26-950)
-
· CSIRT Itálie (ACN) IT
Zranitelnosti v produktech SolarWinds
Bezpečnostní aktualizace společnosti SolarWinds opravují dvě zranitelnosti v platformě Observability Self-Hosted, z nichž jedna má kritickou a jedna vysokou závažnost. Podle CSIRT Itálie by neautentizovaný vzdálený útočník mohl tyto chyby za určitých konfigurací zneužít ke spuštění libovolného kódu a následnému kompromitování zasažených systémů.
originál: Vulnerabilità in prodotti SolarWinds
-
· zachyceno · CERT-FR – avis FR
Početné zranitelnosti v SolarWinds Observability Self-Hosted
CERT-FR informuje o odhalení mnohačetných zranitelností v řešení SolarWinds Observability Self-Hosted. Podle varování mohou útočníkovi umožnit vzdálené spuštění libovolného kódu.
originál: Multiples vulnérabilités dans SolarWinds Observability Self-Hosted (23 septembre 2026)
Nadpis a shrnutí nahoře složeny strojově ze 4 zpráv (gemini-3.8-flash) za 0,0020 USD.
Překlady 4 zpráv v časové ose generovány strojově (gemini-3.8-flash) za 0,0042 USD.