PT-2026-118504
CVE-2026-28328
·
تاريخ النشر
2026-10-20
·
تاريخ التحديث
2026-11-02
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
SolarWinds Observability Self-Hosted (إصدارات متأثرة غير محددة)
الوصف
يوجد خلل في مخطط التفويض يسمح للمستخدمين ذوي الصلاحيات المنخفضة بالوصول إلى معلومات تتجاوز أذوناتهم المحددة وتعديلها.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾