Múltiples vulnerabilidades en Observability Self-Hosted de SolarWinds
SolarWinds Observability Self-Hosted, versiones anteriores a 2026.2.3.
Kai Huang, de Armadin, ha informado sobre 2 vulnerabilidades: una de severidad crítica y una de severidad alta que, en caso de ser explotadas, podrían permitir a un atacante remoto no autenticado ejecutar código arbitrario en el sistema afectado.
Actualizar SolarWinds Observability Self-Hosted a la versión 2026.2.3 o posterior.
La actualización debe realizarse sobre todo el despliegue de SolarWinds Platform, incluidos sus productos y motores de escalabilidad.
CVE-2026-28324: vulnerabilidad de ejecución remota de código debido a una comprobación insuficiente de la integridad de los datos. Un atacante remoto no autenticado podría explotarla para ejecutar código arbitrario en el servidor. La vulnerabilidad afecta a instalaciones que utilizan una configuración no predeterminada y no segura.
Para la vulnerabilidad de severidad alta se ha asignado el identificador CVE-2026-28325.
| Identificador CVE | Severidad | Explotación | Fabricante |
|---|---|---|---|
| CVE-2026-28324 | Crítica | No | SOLARWINDS |
| CVE-2026-28325 | Alta | No | SOLARWINDS |
