CVE-2025-40545
ŚrednieCVSS 4.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
SolarWinds Observability Self-Hosted jest podatny na otwarte przekierowanie. URL nie jest prawidłowo sanityzowany, a atakujący może manipulować ciągiem znaków, aby przekierować użytkownika na złośliwą stronę. Złożoność ataku jest wysoka, a atak wymaga uwierzytelnienia.
Ocena ryzyka
Uwierzytelniony atakujący może przekierować użytkownika na złośliwą stronę, co może prowadzić do phishingu lub kradzieży danych logowania.
Rekomendacja
Zaktualizuj SolarWinds Observability Self-Hosted do wersji zawierającej poprawkę i edukuj użytkowników w zakresie weryfikacji adresów URL.
Inne podatności w SolarWinds Observability Self-Hosted
Zobacz wszystkie- CVE-2026-28330Średnie
SolarWinds Observability Self-Hosted zawiera podatność typu stored XSS, która pozwala uwierzytelnionym atakującym wstrzyknąć złośliwą treść lub JavaScript, wyświetlaną lub wykonywaną w przeglądarkach innych uwierzytelnionych użytkowników odwiedzających dotknięte strony. Może to prowadzić do przejęcia sesji użytkowników.
- CVE-2026-28329Średnie
W SolarWinds Observability Self-Hosted wykryto podatność Server-Side Request Forgery (SSRF), która pozwala uwierzytelnionym atakującym zmusić serwer aplikacji do wysyłania żądań do celów kontrolowanych przez atakującego lub do zasobów wewnętrznych.
- CVE-2026-28328Wysokie
W SolarWinds Observability Self-Hosted wykryto wadliwy schemat autoryzacji, który może umożliwić użytkownikom o niskich uprawnieniach dostęp do informacji i ich modyfikację poza przydzielonymi uprawnieniami.
- CVE-2026-28324Krytyczne
SolarWinds Observability Self-Hosted jest podatny na zdalne wykonanie kodu bez uwierzytelnienia z powodu niewystarczających kontroli integralności. Dotyczy to instalacji skonfigurowanych w sposób inny niż domyślny i niebezpieczny.
- CVE-2026-28325Wysokie
SolarWinds Observability Self-Hosted jest dotknięty podatnością na nieuwierzytelnione zdalne wykonanie kodu, wynikającą z deserializacji niezaufanych danych, gdy aplikacja jest skonfigurowana do korzystania z określonego trybu komunikacji.
- CVE-2025-26391Średnie
W SolarWinds Observability Self-Hosted występuje podatność typu XSS w polach URL tworzonych przez użytkownika w platformie SolarWinds. Wykorzystanie podatności wymaga uwierzytelnienia z konta o niskich uprawnieniach.
- CVE-2025-26392Średnie
SolarWinds Observability Self-Hosted jest podatny na iniekcję SQL, która może ujawnić wrażliwe dane przy użyciu konta o niskich uprawnieniach. Wymaga uwierzytelnienia z konta o niskich uprawnieniach.
Oryginalny opis (angielski, źródło NVD)
SolarWinds Observability Self-Hosted is susceptible to an open redirection vulnerability. The URL is not properly sanitized, and an attacker could manipulate the string to redirect a user to a malicious site. The attack complexity is high, and authentication is required.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS