Firma SolarWinds informuje o podatnościach w swoich produktach. (P26-380)

Produkt	SolarWinds Observability Self-Hosted w wersji 2026.2.2 i starszych
Numer CVE	CVE-2026-28324
Krytyczność	9.8/10
CVSS	AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Opis	W rozwiązaniu SolarWinds Observability Self-Hosted wykryto podatność umożliwiającą zdalne wykonanie kodu bez konieczności uwierzytelniania, wynikającą z niewystarczających kontroli integralności. Problem dotyczy instalacji skonfigurowanych w sposób inny niż domyślny i niezgodny z zasadami bezpieczeństwa.

Numer CVE	CVE-2026-28325
Krytyczność	8.8/10
CVSS	AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Opis	W rozwiązaniu SolarWinds Observability Self-Hosted wykryto podatność umożliwiającą zdalne wykonanie kodu przez nieuwierzytelnionego użytkownika; wynika ona z deserializacji niezaufanych danych w sytuacji, gdy aplikacja jest skonfigurowana do pracy w określonym trybie komunikacji.

Aktualizacja	TAK
Link	https://www.solarwinds.com/trust-center/security-advisories/cve-2026-28324 https://www.solarwinds.com/trust-center/security-advisories/cve-2026-28325