CVE-2026-28326
Se informó que SolarWinds Access Rights Manager estaba afectado por una vulnerabilidad de ejecución remota de código sin autenticación. El problema se debe a una clave estática codificada de forma rígida.
Puntuación CVSS8.8 / 10
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HTipo de debilidad (CWE)CWE-321
Artículos relacionados
Tres fallos de RCE en SolarWinds ponen en riesgo implementaciones de monitorización y control de acceso
SolarWinds corrige tres RCE sin autenticación en Observability Self-Hosted y Access Rights Manager. Revisa versiones afectadas, CVSS y cómo protegerte.
Una vulnerabilidad explotada de Cisco ISE desata una oleada de ataques contra canales de software confiables
Cisco ISE sufre una vulnerabilidad crítica explotada activamente. El artículo analiza también fallos en Orkes Conductor, libheif y Discourse.
This product uses the NVD API but is not endorsed or certified by the NVD.
La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.