NewsNCSC-NL
NCSC-2026-0388 [1.00] [M/H] Schwachstellen behoben in SolarWinds Observability Self-Hosted
Teaser aus der Quelle
SolarWinds hat Schwachstellen in SolarWinds Observability Self-Hosted behoben, die unautorisierte Remote-Code-Ausführung ermöglichten. Eine Schwachstelle entsteht durch Deserialisierung von unzuverlässigen Daten bei der Verwendung einer bestimmten Kommunikationsmodus. Eine weitere Schwachstelle resultiert aus unzureichenden Integritätsprüfungen, insbesondere bei Installationen, die von Standardkonfigurationen abweichen und unsichere Einstellungen verwenden. Angreifer könnten diese Schwachstellen ausnutzen, um ohne Authentifizierung beliebigen Code auszuführen.
Dies ist ein Anriss aus dem RSS-Feed. Den vollständigen Artikel lesen Sie beim Original.
Artikel bei NCSC-NL lesenMehr zu SolarWinds
Weitere Advisories
- MittelCVE-2026-28331SolarWinds Patch Manager: Offenlegung vertraulicher Informationen
- MittelCVE-2026-28330SolarWinds Observability Self-Hosted: Cross-Site-Scripting (XSS)
- MittelCVE-2026-28329SolarWinds Observability Self-Hosted: Server-Side-Request-Forgery (SSRF)
- HochCVE-2026-28328SolarWinds Observability Self-Hosted: fehlerhafte Autorisierung
- MittelCVE-2026-28330SolarWinds Observability Self-Hosted: Cross-Site-Scripting (XSS)
- MittelCVE-2026-28329SolarWinds Observability Self-Hosted: Server-Side-Request-Forgery (SSRF)
- HochCVE-2026-28328SolarWinds Observability Self-Hosted: fehlerhafte Autorisierung
- MittelCVE-2026-28331SolarWinds Patch Manager: Offenlegung vertraulicher Informationen
Weitere News-Einträge
- Splunk, SolarWinds Release Fresh Security UpdatesNewsSecurityWeek
- Multiples vulnérabilités dans les produits SolarWinds (22 octobre 2026)NewsCERT-FR (ANSSI)
- SolarWinds Patches Critical RCE Flaws in Observability Self-HostedNewsSecurityWeek
- SolarWinds Platform (Observability Self-Hosted): Mehrere Schwachstellen ermöglichen CodeausführungSchwachstelleBSI CERT-Bund
- Multiples vulnérabilités dans SolarWinds Observability Self-Hosted (23 septembre 2026)NewsCERT-FR (ANSSI)
- Vulnérabilité dans SolarWinds Access Rights Manager (22 septembre 2026)NewsCERT-FR (ANSSI)
- SolarWinds Patches ARM Hard-Coded Key Flaw Enabling Unauthenticated RCENewsThe Hacker News
- SolarWinds Web Help Desk: Schwachstelle ermöglicht Umgehen von SicherheitsvorkehrungenSchwachstelleBSI CERT-Bund
Quelle: https://advisories.ncsc.nl/advisory?id=NCSC-2026-0388
ID