CVE-2026-28325: Závažné zranitelnosti v SolarWinds Observability Self-Hosted

Hodnocení závažnosti

8.8 CVSS 3.1 SolarWinds

útok jen ze stejné sítě bez přípravy bez přihlášení bez zásahu uživatele

dopad plný únik dat úplná změna dat úplný výpadek

přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

24. 9. 2026 · zachyceno 04:30

SPOJENO PŘES CVE Zranitelnosti v SolarWinds Observability Self-Hosted umožňují vzdálené spuštění kódu

Platforma SolarWinds Observability Self-Hosted ve verzích před 2026.2.3 obsahuje dvě zranitelnosti (CVE-2026-28324 a CVE-2026-28325) s nejvyšším skóre CVSS 9,8. Neautentizovaný vzdálený útočník může za určitých konfigurací spustit libovolný kód a kompromitovat monitorovací server; k dispozici jsou již oficiální opravy.

EPSS 0.02 CVSS 9.8 CVE-2026-28324 CVE-2026-28325 SolarWinds FI CA IT FR

tg: zranitelnost

24. 9. 2026 · zachyceno 04:30 · NCSC-FI · SolarWinds Observability Self-Hosted - Multiple Severe Vulnerabilities 23. 9. 2026 16:45 · Cyber Centre Kanada · SolarWinds security advisory (AV26-950) 23. 9. 2026 11:15 · CSIRT Itálie (ACN) · Vulnerabilità in prodotti SolarWinds 23. 9. 2026 · zachyceno 15:30 · CERT-FR – avis · Multiples vulnérabilités dans SolarWinds Observability Self-Hosted (23 septembre 2026)

Shrnuto strojově ze 4 zpráv (gemini-3.8-flash) za 0,0020 USD