PT-2026-96966 · Solarwinds · Observability Self-Hosted

·

CVE-2026-28324

·

Publicado

2026-09-22

·

Atualizado

2026-09-27

CVSS v3.1

9.8

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas SolarWinds Observability Self-Hosted versões anteriores a 2026.2.3
Descrição Um problema de execução remota de código não autenticado existe devido a verificações de integridade insuficientes. Isso afeta instalações configuradas em uma configuração não padrão e não segura.
Recomendações Atualize para a versão 2026.2.3.

Correção

RCE

Insufficient Verification of Data Authenticity

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2026-28324

Produtos afetados

Observability Self-Hosted