Tento report byl přeložen pomocí AI; překlad zatím nikdo nezkontroloval. Původní jazyk: slovenština.
[TLP:CLEAR] SolarWinds opravuje 3 zranitelnosti
SolarWinds opravuje 3 zranitelnosti v produktech Observability Self-Hosted a Access Rights Manager [1][2][3]. Jednotlivé produkty a jejich opravené verze: SolarWinds Access Rights Manager – 2026.2.1 [1] SolarWinds Observability Self-Hosted – 2026.2.3 [2][3]
Neautentizovanému útočníkovi ze sousední sítě je v důsledku použití pevně zakódovaného statického klíče v produktu SolarWinds Access Rights Manager umožněno spustit libovolný kód [1].
Zranitelnost se nachází v produktu:
- SolarWinds Access Rights Manager; <2026.2.1
CVSS: CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Více informací:
- CVE-2026-28326 na cve.org, NVD
- CWE-321: Use of Hard-coded Cryptographic Key na cwe.mitre.org
Zranitelnost byla veřejně oznámena 17. 9. 2026.
Neautentizovanému vzdálenému útočníkovi je v důsledku nedostatečné kontroly integrity v produktu SolarWinds Observability Self-Hosted umožněno spustit libovolný kód [2].
Zranitelnost se nachází v produktu:
- SolarWinds Observability Self-Hosted; <=2026.2.3
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Více informací:
- CVE-2026-28324 na cve.org, NVD
- CWE-345: Insufficient Verification of Data Authenticity na cwe.mitre.org
Zranitelnost byla veřejně oznámena 22. 9. 2026.
Neautentizovanému útočníkovi ze sousední sítě je v důsledku deserializace nedůvěryhodných dat v produktu SolarWinds Observability Self-Hosted umožněno spustit libovolný kód [3].
Zranitelnost se nachází v produktu:
- SolarWinds Observability Self-Hosted; <2026.2.3
CVSS: CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Více informací:
- CVE-2026-28325 na cve.org, NVD
- CWE-502: Deserialization of Untrusted Data na cwe.mitre.org
Zranitelnost byla veřejně oznámena 22. 9. 2026.
Odkazy
Za CESNET, z.s.p.o. Henrieta Paločková dne 23. 9. 2026.