CVE-2026-28328: Bezpečnostní aktualizace pro SolarWinds Observability Self-Hosted

Hodnocení závažnosti

8.8 CVSS 3.1 SolarWinds

útok odkudkoli z internetu bez přípravy stačí běžný účet bez zásahu uživatele

dopad plný únik dat úplná změna dat úplný výpadek

přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

21. 10. 2026 15:03

SPOJENO PŘES CVE Bezpečnostní aktualizace pro SolarWinds Observability Self-Hosted

Bezpečnostní aktualizace pro platformu SolarWinds Observability Self-Hosted ve verzích před 2026.4 řeší čtyři zranitelnosti včetně chyby CVE-2026-28328 s vysokou závažností. Tato zranitelnost spočívající v porušeném schématu autorizace může přihlášenému útočníkovi s nízkými oprávněními umožnit přístup k citlivým informacím a jejich úpravu.

EPSS 0.00 CVE-2026-28328 SolarWinds CA IT

tg: zranitelnost

21. 10. 2026 15:03 · Cyber Centre Kanada · SolarWinds security advisory (AV26-1068) 21. 10. 2026 12:44 · CSIRT Itálie (ACN) · Risolte vulnerabilità in prodotti SolarWinds

Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0017 USD