SolarWinds Platform (Observability Self-Hosted): Mehrere Schwachstellen ermöglichen Codeausführung
Eigenanreicherung – kein Mirror der Originalquelle
Ein Angreifer kann mehrere Schwachstellen in SolarWinds Platform ausnutzen, um beliebigen Programmcode auszuführen. Es wird empfohlen, die neuesten Sicherheitsupdates von SolarWinds zu installieren, um diese Schwachstellen zu beheben.
Quelle: BSI CERT-Bund. NEOSEC Intel zeigt aus lizenzrechtlichen Gründen keine 1:1-Spiegelung. Volltext und Experten-Einordnung finden Sie beim Original.
Ausgabe bei BSI CERT-Bund lesenVollständiges Advisory
Hochbsi:WID-SEC-2026-35152 verknüpfte CVEs
Ein Angreifer kann mehrere Schwachstellen in SolarWinds Platform ausnutzen, um beliebigen Programmcode auszuführen. SolarWinds Platform (ehemals "Orion") ist eine IT Performance-Monitoring Plattform.
Advisory mit allen CVEs öffnen
Mehr zu SolarWinds
Weitere Advisories
- MittelCVE-2026-28331SolarWinds Patch Manager: Offenlegung vertraulicher Informationen
- MittelCVE-2026-28330SolarWinds Observability Self-Hosted: Cross-Site-Scripting (XSS)
- MittelCVE-2026-28329SolarWinds Observability Self-Hosted: Server-Side-Request-Forgery (SSRF)
- HochCVE-2026-28328SolarWinds Observability Self-Hosted: fehlerhafte Autorisierung
- MittelCVE-2026-28330SolarWinds Observability Self-Hosted: Cross-Site-Scripting (XSS)
- MittelCVE-2026-28329SolarWinds Observability Self-Hosted: Server-Side-Request-Forgery (SSRF)
- HochCVE-2026-28328SolarWinds Observability Self-Hosted: fehlerhafte Autorisierung
- MittelCVE-2026-28331SolarWinds Patch Manager: Offenlegung vertraulicher Informationen
Weitere News-Einträge
- Splunk, SolarWinds Release Fresh Security UpdatesNewsSecurityWeek
- Multiples vulnérabilités dans les produits SolarWinds (22 octobre 2026)NewsCERT-FR (ANSSI)
- SolarWinds Patches Critical RCE Flaws in Observability Self-HostedNewsSecurityWeek
- NCSC-2026-0388 [1.00] [M/H] Kwetsbaarheden verholpen in SolarWinds Observability Self-HostedNewsNCSC-NL
- Multiples vulnérabilités dans SolarWinds Observability Self-Hosted (23 septembre 2026)NewsCERT-FR (ANSSI)
- Vulnérabilité dans SolarWinds Access Rights Manager (22 septembre 2026)NewsCERT-FR (ANSSI)
- SolarWinds Patches ARM Hard-Coded Key Flaw Enabling Unauthenticated RCENewsThe Hacker News
- SolarWinds Web Help Desk: Schwachstelle ermöglicht Umgehen von SicherheitsvorkehrungenSchwachstelleBSI CERT-Bund
Quelle: https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-3515
ID