CVE-2026-28325

Alta8.8Publicada el 22 de septiembre de 2026

Se descubrió que SolarWinds Observability Self-Hosted estaba afectado por una vulnerabilidad de ejecución remota de código no autenticada derivada de la deserialización de datos no confiables cuando la aplicación está configurada para utilizar un modo de comunicación específico.

Puntuación CVSS8.8 / 10CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Tipo de debilidad (CWE)CWE-502

Artículos relacionados

This product uses the NVD API but is not endorsed or certified by the NVD.

La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.

Base de datos CVE