CVE-2026-28324

KrytyczneCVSS 9.8

Opublikowano: 22/09/2026(UTC)Przetłumaczono: 23/09/2026(UTC)NVD NIST

Streszczenie

SolarWinds Observability Self-Hosted jest podatny na zdalne wykonanie kodu bez uwierzytelnienia z powodu niewystarczających kontroli integralności. Dotyczy to instalacji skonfigurowanych w sposób inny niż domyślny i niebezpieczny.

Ocena ryzyka

Nieuwierzytelniony atakujący może zdalnie wykonać dowolny kod w kontekście aplikacji, co może prowadzić do pełnego przejęcia systemu.

Rekomendacja

Należy zweryfikować konfigurację instalacji, upewnić się, że nie używa się niebezpiecznych ustawień, oraz zastosować dostępne aktualizacje zabezpieczające od producenta.

Inne podatności w SolarWinds Observability Self-Hosted

CVE-2026-28325Wysokie
SolarWinds Observability Self-Hosted jest dotknięty podatnością na nieuwierzytelnione zdalne wykonanie kodu, wynikającą z deserializacji niezaufanych danych, gdy aplikacja jest skonfigurowana do korzystania z określonego trybu komunikacji.

Oryginalny opis (angielski, źródło NVD)

SolarWinds Observability Self-Hosted was found to be affected by an unauthenticated remote code execution vulnerability due to the insufficient integrity checks. Installations configured in a non-default and non-secure configuration are affected.