CVE-2026-28330
ŚrednieCVSS 4.6Streszczenie
SolarWinds Observability Self-Hosted zawiera podatność typu stored XSS, która pozwala uwierzytelnionym atakującym wstrzyknąć złośliwą treść lub JavaScript, wyświetlaną lub wykonywaną w przeglądarkach innych uwierzytelnionych użytkowników odwiedzających dotknięte strony. Może to prowadzić do przejęcia sesji użytkowników.
Ocena ryzyka
Atakujący może wykonać dowolny JavaScript w kontekście sesji innych użytkowników, co może prowadzić do kradzieży danych lub wykonania nieautoryzowanych działań. Wpływa to na poufność i integralność.
Rekomendacja
Zaktualizuj SolarWinds Observability Self-Hosted do wersji zawierającej poprawkę. Do czasu aktualizacji ogranicz dostęp do zaufanych użytkowników i monitoruj nietypowe treści.
Inne podatności w SolarWinds Observability Self-Hosted
Zobacz wszystkie- CVE-2026-28329Średnie
W SolarWinds Observability Self-Hosted wykryto podatność Server-Side Request Forgery (SSRF), która pozwala uwierzytelnionym atakującym zmusić serwer aplikacji do wysyłania żądań do celów kontrolowanych przez atakującego lub do zasobów wewnętrznych.
- CVE-2026-28328Wysokie
W SolarWinds Observability Self-Hosted wykryto wadliwy schemat autoryzacji, który może umożliwić użytkownikom o niskich uprawnieniach dostęp do informacji i ich modyfikację poza przydzielonymi uprawnieniami.
- CVE-2026-28324Krytyczne
SolarWinds Observability Self-Hosted jest podatny na zdalne wykonanie kodu bez uwierzytelnienia z powodu niewystarczających kontroli integralności. Dotyczy to instalacji skonfigurowanych w sposób inny niż domyślny i niebezpieczny.
- CVE-2026-28325Wysokie
SolarWinds Observability Self-Hosted jest dotknięty podatnością na nieuwierzytelnione zdalne wykonanie kodu, wynikającą z deserializacji niezaufanych danych, gdy aplikacja jest skonfigurowana do korzystania z określonego trybu komunikacji.
- CVE-2025-40545Średnie
SolarWinds Observability Self-Hosted jest podatny na otwarte przekierowanie. URL nie jest prawidłowo sanityzowany, a atakujący może manipulować ciągiem znaków, aby przekierować użytkownika na złośliwą stronę. Złożoność ataku jest wysoka, a atak wymaga uwierzytelnienia.
- CVE-2025-26391Średnie
W SolarWinds Observability Self-Hosted występuje podatność typu XSS w polach URL tworzonych przez użytkownika w platformie SolarWinds. Wykorzystanie podatności wymaga uwierzytelnienia z konta o niskich uprawnieniach.
- CVE-2025-26392Średnie
SolarWinds Observability Self-Hosted jest podatny na iniekcję SQL, która może ujawnić wrażliwe dane przy użyciu konta o niskich uprawnieniach. Wymaga uwierzytelnienia z konta o niskich uprawnieniach.
Oryginalny opis (angielski, źródło NVD)
SolarWinds Observability Self-Hosted was found to be affected by a stored Cross-Site Scripting (XSS) vulnerability that allows authenticated attackers to inject malicious content or JavaScript, which is displayed or executed in the browsers of other authenticated users who access the affected pages.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS