CVE-2025-26392
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
SolarWinds Observability Self-Hosted jest podatny na iniekcję SQL, która może ujawnić wrażliwe dane przy użyciu konta o niskich uprawnieniach. Wymaga uwierzytelnienia z konta o niskich uprawnieniach.
Ocena ryzyka
Atakujący z niskimi uprawnieniami może odczytać wrażliwe dane z bazy danych, co może prowadzić do naruszenia poufności informacji.
Rekomendacja
Zastosuj poprawki dostarczone przez producenta i ogranicz uprawnienia kont użytkowników.
Inne podatności w SolarWinds Observability Self-Hosted
Zobacz wszystkie- CVE-2026-28324Krytyczne
SolarWinds Observability Self-Hosted jest podatny na zdalne wykonanie kodu bez uwierzytelnienia z powodu niewystarczających kontroli integralności. Dotyczy to instalacji skonfigurowanych w sposób inny niż domyślny i niebezpieczny.
- CVE-2026-28325Wysokie
SolarWinds Observability Self-Hosted jest dotknięty podatnością na nieuwierzytelnione zdalne wykonanie kodu, wynikającą z deserializacji niezaufanych danych, gdy aplikacja jest skonfigurowana do korzystania z określonego trybu komunikacji.
Oryginalny opis (angielski, źródło NVD)
SolarWinds Observability Self-Hosted is susceptible to SQL injection vulnerability that may display sensitive data using a low-level account. This vulnerability requires authentication from a low-privilege account.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS