CVE-2026-28326
È stato segnalato che SolarWinds Access Rights Manager è affetto da una vulnerabilità di esecuzione di codice da remoto senza autenticazione. Il problema deriva da una chiave statica hardcoded.
Punteggio CVSS8.8 / 10
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HTipo di debolezza (CWE)CWE-321
Articoli correlati
Tre vulnerabilità RCE di SolarWinds mettono a rischio le piattaforme di monitoraggio e controllo degli accessi
SolarWinds corregge tre RCE senza autenticazione in Observability Self-Hosted e Access Rights Manager: rischi, versioni colpite e aggiornamenti.
Una falla sfruttata in Cisco ISE scatena un’ondata di attacchi contro canali software affidabili
CVE-2026-76460 in Cisco ISE è sfruttata attivamente. Analisi dei rischi per Orkes Conductor, libheif, Discourse e plugin AI.
This product uses the NVD API but is not endorsed or certified by the NVD.
La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.