CVE-2026-28325

Élevée8.8Publiée le 22 septembre 2026

SolarWinds Observability Self-Hosted a été affecté par une vulnérabilité d'exécution de code à distance non authentifiée résultant de la désérialisation de données non fiables lorsque l'application est configurée pour utiliser un mode de communication spécifique.

Score CVSS8.8 / 10CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Type de faiblesse (CWE)CWE-502

Articles liés

Vulnérabilités

Trois failles d’exécution de code à distance dans SolarWinds exposent les outils de supervision et de contrôle des accès

SolarWinds corrige 3 failles RCE sans authentification dans Observability Self-Hosted et Access Rights Manager : CVE, CVSS et correctifs.

24 sept. 202614:536 min de lectureLire

This product uses the NVD API but is not endorsed or certified by the NVD.

La description technique est notre traduction du texte original du NVD, en anglais.

Base de données CVE