SolarWinds behebt Schwachstelle mit hartkodiertem Schlüssel in ARM
Teaser aus der Quelle
SolarWinds hat Sicherheitsupdates veröffentlicht, um eine schwerwiegende Schwachstelle in Access Rights Manager (ARM) zu beheben, die zu einer unauthentifizierten Fernausführung von Code führen könnte. Die Schwachstelle, bekannt als CVE-2026-28326, wird mit 8,8 von 10,0 auf der CVSS-Skala bewertet und betrifft alle Versionen von Access Rights Manager 2026.2 und früher. Es wird empfohlen, die Updates umgehend zu installieren.
Dies ist ein Anriss aus dem RSS-Feed. Den vollständigen Artikel lesen Sie beim Original.
Artikel bei The Hacker News lesenVerknüpfte Advisories
Mehr zu SolarWinds
Weitere Advisories
- MittelCVE-2026-28331SolarWinds Patch Manager: Offenlegung vertraulicher Informationen
- MittelCVE-2026-28330SolarWinds Observability Self-Hosted: Cross-Site-Scripting (XSS)
- MittelCVE-2026-28329SolarWinds Observability Self-Hosted: Server-Side-Request-Forgery (SSRF)
- HochCVE-2026-28328SolarWinds Observability Self-Hosted: fehlerhafte Autorisierung
- MittelCVE-2026-28330SolarWinds Observability Self-Hosted: Cross-Site-Scripting (XSS)
- MittelCVE-2026-28329SolarWinds Observability Self-Hosted: Server-Side-Request-Forgery (SSRF)
- HochCVE-2026-28328SolarWinds Observability Self-Hosted: fehlerhafte Autorisierung
- MittelCVE-2026-28331SolarWinds Patch Manager: Offenlegung vertraulicher Informationen
Weitere News-Einträge
- Splunk, SolarWinds Release Fresh Security UpdatesNewsSecurityWeek
- Multiples vulnérabilités dans les produits SolarWinds (22 octobre 2026)NewsCERT-FR (ANSSI)
- SolarWinds Patches Critical RCE Flaws in Observability Self-HostedNewsSecurityWeek
- SolarWinds Platform (Observability Self-Hosted): Mehrere Schwachstellen ermöglichen CodeausführungSchwachstelleBSI CERT-Bund
- NCSC-2026-0388 [1.00] [M/H] Kwetsbaarheden verholpen in SolarWinds Observability Self-HostedNewsNCSC-NL
- Multiples vulnérabilités dans SolarWinds Observability Self-Hosted (23 septembre 2026)NewsCERT-FR (ANSSI)
- Vulnérabilité dans SolarWinds Access Rights Manager (22 septembre 2026)NewsCERT-FR (ANSSI)
- SolarWinds Web Help Desk: Schwachstelle ermöglicht Umgehen von SicherheitsvorkehrungenSchwachstelleBSI CERT-Bund
Quelle: https://thehackernews.com/2026/09/solarwinds-patches-arm-hard-coded-key.html
ID