CVE-2026-28325: SolarWinds security advisory (AV26-950)

Hodnocení závažnosti

8.8 CVSS 3.1 SolarWinds

útok jen ze stejné sítě bez přípravy bez přihlášení bez zásahu uživatele

dopad plný únik dat úplná změna dat úplný výpadek

přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

23. 9. 2026 1

SPOJENO PŘES CVE SolarWinds security advisory (AV26-950)

Serial number: AV26-950Date: September 23, 2026 As of September 22, 2026, SolarWinds is affected by vulnerabilities in the following product: SolarWinds Observability Self-Hosted Prior to 2026.2.3 The Cyber Centre encourages users and administrators to review the provided web links and apply any necessary updates as they become available. SolarWinds Observability Self-Hosted Unauthenticated Remote Code Execution Vulnerability (CVE-2026-28325) SolarWinds Observability Self-Hosted Remote Code…

EPSS 0.02 CVE-2026-28324 CVE-2026-28325 SolarWinds CA IT FR

tg: zranitelnost

23. 9. 16:45 · Cyber Centre Kanada · SolarWinds security advisory (AV26-950) 23. 9. 11:15 · CSIRT Itálie (ACN) · Vulnerabilità in prodotti SolarWinds 23. 9. 02:00 · CERT-FR – avis · Multiples vulnérabilités dans SolarWinds Observability Self-Hosted (23 septembre 2026)