Было обнаружено, что SolarWinds Observability Self-Hosted подвержен уязвимости хранимого межсайтового сценария, использование которой может привести к непреднамеренному выполнению сценария.
Показать оригинальное описание (EN)
SolarWinds Observability Self-Hosted was found to be affected by a stored cross-site scripting vulnerability, which when exploited, can lead to unintended script execution.
Характеристики атаки
Способ атаки
Смежная сеть
Нужен доступ к локальной сети
Сложность
Низкая
Легко эксплуатировать
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Требуется
Нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты 1
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Solarwinds Observability_Self-Hosted
cpe:2.3:a:solarwinds:observability_self-hosted:*:*:*:*:*:*:*:*
|
— |
2026.1.1
|