CVE-2026-28326
Il a été signalé que SolarWinds Access Rights Manager était affecté par une vulnérabilité d’exécution de code à distance sans authentification. Le problème provient d’une clé statique codée en dur.
Score CVSS8.8 / 10
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HType de faiblesse (CWE)CWE-321
Articles liés
Trois failles d’exécution de code à distance dans SolarWinds exposent les outils de supervision et de contrôle des accès
SolarWinds corrige 3 failles RCE sans authentification dans Observability Self-Hosted et Access Rights Manager : CVE, CVSS et correctifs.
Une faille Cisco ISE exploitée déclenche une vague d’attaques contre des canaux logiciels de confiance
La faille critique Cisco ISE CVE-2026-76460 est exploitée, avec d’autres risques touchant Orkes Conductor, libheif et les plug-ins d’IA.
This product uses the NVD API but is not endorsed or certified by the NVD.
La description technique est notre traduction du texte original du NVD, en anglais.