Multiples Vulnerabilitäten in SolarWinds-Produkten (22. Oktober 2026)
Teaser aus der Quelle
In SolarWinds-Produkten wurden mehrere Sicherheitslücken entdeckt, die es Angreifern ermöglichen, Privilegien zu erhöhen, Server-seitige Anfragen zu fälschen und Remote-Code-Injection-Angriffe durchzuführen. Es wird empfohlen, die betroffenen Systeme zu patchen, um die Sicherheitsrisiken zu minimieren.
Dies ist ein Anriss aus dem RSS-Feed. Den vollständigen Artikel lesen Sie beim Original.
Artikel bei CERT-FR (ANSSI) lesenMehr zu SolarWinds
Weitere Advisories
- MittelCVE-2026-28331SolarWinds Patch Manager: Offenlegung vertraulicher Informationen
- MittelCVE-2026-28330SolarWinds Observability Self-Hosted: Cross-Site-Scripting (XSS)
- MittelCVE-2026-28329SolarWinds Observability Self-Hosted: Server-Side-Request-Forgery (SSRF)
- HochCVE-2026-28328SolarWinds Observability Self-Hosted: fehlerhafte Autorisierung
- MittelCVE-2026-28330SolarWinds Observability Self-Hosted: Cross-Site-Scripting (XSS)
- MittelCVE-2026-28329SolarWinds Observability Self-Hosted: Server-Side-Request-Forgery (SSRF)
- HochCVE-2026-28328SolarWinds Observability Self-Hosted: fehlerhafte Autorisierung
- MittelCVE-2026-28331SolarWinds Patch Manager: Offenlegung vertraulicher Informationen
Weitere News-Einträge
- Splunk, SolarWinds Release Fresh Security UpdatesNewsSecurityWeek
- SolarWinds Patches Critical RCE Flaws in Observability Self-HostedNewsSecurityWeek
- SolarWinds Platform (Observability Self-Hosted): Mehrere Schwachstellen ermöglichen CodeausführungSchwachstelleBSI CERT-Bund
- NCSC-2026-0388 [1.00] [M/H] Kwetsbaarheden verholpen in SolarWinds Observability Self-HostedNewsNCSC-NL
- Multiples vulnérabilités dans SolarWinds Observability Self-Hosted (23 septembre 2026)NewsCERT-FR (ANSSI)
- Vulnérabilité dans SolarWinds Access Rights Manager (22 septembre 2026)NewsCERT-FR (ANSSI)
- SolarWinds Patches ARM Hard-Coded Key Flaw Enabling Unauthenticated RCENewsThe Hacker News
- SolarWinds Web Help Desk: Schwachstelle ermöglicht Umgehen von SicherheitsvorkehrungenSchwachstelleBSI CERT-Bund
Quelle: https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1364/
ID