CVE-2026-28325

WysokieCVSS 8.8

Opublikowano: 22/09/2026(UTC)Zaktualizowano: 23/09/2026(UTC)Przetłumaczono: 23/09/2026(UTC)NVD NIST

Streszczenie

SolarWinds Observability Self-Hosted jest dotknięty podatnością na nieuwierzytelnione zdalne wykonanie kodu, wynikającą z deserializacji niezaufanych danych, gdy aplikacja jest skonfigurowana do korzystania z określonego trybu komunikacji.

Ocena ryzyka

Atakujący bez uwierzytelnienia może wykonać dowolny kod na serwerze, co może prowadzić do pełnej kompromitacji systemu i danych.

Rekomendacja

Zaleca się sprawdzenie konfiguracji trybu komunikacji i zastosowanie dostępnych poprawek lub aktualizacji od producenta.

Inne podatności w SolarWinds Observability Self-Hosted

CVE-2026-28324Krytyczne
SolarWinds Observability Self-Hosted jest podatny na zdalne wykonanie kodu bez uwierzytelnienia z powodu niewystarczających kontroli integralności. Dotyczy to instalacji skonfigurowanych w sposób inny niż domyślny i niebezpieczny.

Oryginalny opis (angielski, źródło NVD)

SolarWinds Observability Self-Hosted was found to be affected by an unauthenticated remote code execution vulnerability stemming from deserialization of untrusted data when the application is configured to use a specific communication mode.