anonhaven
Ad

CVE-2026-28326

HIGH CVSS 3.1: 8,8 EPSS 0.69%
Обновлено 18 сентября 2026
Solarwinds
Параметр Значение
CVSS 8,8 (HIGH)
Тип уязвимости CWE-321
Поставщик Solarwinds
Публичный эксплойт Нет

SolarWinds Access Rights Manager was reported to be affected by an unauthenticated remote code execution vulnerability. The issue stems from a hardcoded static key.

Характеристики атаки

Способ атаки
Смежная сеть
Нужен доступ к локальной сети
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании

Строка CVSS v3.1

Тип уязвимости (CWE)

CWE-321

Уязвимые продукты

solarwinds:access rights manager

Ссылки 3

https://documentation.solarwinds.com/en/success_center/arm/content/secure-your-…
psirt@solarwinds.com
https://documentation.solarwinds.com/en/success_center/whd/content/release_note…
psirt@solarwinds.com
https://www.solarwinds.com/trust-center/security-advisories/CVE-2026-28326
psirt@solarwinds.com
Share Post Share Share Share

Связанные уязвимости

CVE-2026-28323

Solarwinds

9,8

CVE-2026-28321

Solarwinds

9,1

CVE-2026-28317

Solarwinds

9,1

CVE-2026-28316

Solarwinds

9,1

CVE-2026-28315

Solarwinds

6,2