CVE-2026-28324

Critique9.8Publiée le 22 septembre 2026

SolarWinds Observability Self-Hosted s'est avéré affecté par une vulnérabilité d'exécution de code à distance non authentifiée en raison de contrôles d'intégrité insuffisants. Les installations configurées dans une configuration non par défaut et non sécurisée sont affectées.

Score CVSS9.8 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Type de faiblesse (CWE)CWE-345

Articles liés

Vulnérabilités

Trois failles d’exécution de code à distance dans SolarWinds exposent les outils de supervision et de contrôle des accès

SolarWinds corrige 3 failles RCE sans authentification dans Observability Self-Hosted et Access Rights Manager : CVE, CVSS et correctifs.

24 sept. 202614:536 min de lectureLire

This product uses the NVD API but is not endorsed or certified by the NVD.

La description technique est notre traduction du texte original du NVD, en anglais.

Base de données CVE