CVE-2026-28329
ŚrednieCVSS 6.4Streszczenie
W SolarWinds Observability Self-Hosted wykryto podatność Server-Side Request Forgery (SSRF), która pozwala uwierzytelnionym atakującym zmusić serwer aplikacji do wysyłania żądań do celów kontrolowanych przez atakującego lub do zasobów wewnętrznych.
Ocena ryzyka
Uwierzytelniony atakujący może wykorzystać serwer aplikacji jako pośrednika do sondowania lub uzyskiwania dostępu do zasobów wewnętrznych sieci, co może prowadzić do ujawnienia informacji lub dalszych ataków.
Rekomendacja
Zaktualizuj SolarWinds Observability Self-Hosted do wersji zawierającej poprawkę oraz ogranicz możliwości wychodzących żądań serwera i egzekwuj zasadę minimalnych uprawnień dla kont.
Inne podatności w SolarWinds Observability Self-Hosted
Zobacz wszystkie- CVE-2026-28330Średnie
SolarWinds Observability Self-Hosted zawiera podatność typu stored XSS, która pozwala uwierzytelnionym atakującym wstrzyknąć złośliwą treść lub JavaScript, wyświetlaną lub wykonywaną w przeglądarkach innych uwierzytelnionych użytkowników odwiedzających dotknięte strony. Może to prowadzić do przejęcia sesji użytkowników.
- CVE-2026-28328Wysokie
W SolarWinds Observability Self-Hosted wykryto wadliwy schemat autoryzacji, który może umożliwić użytkownikom o niskich uprawnieniach dostęp do informacji i ich modyfikację poza przydzielonymi uprawnieniami.
- CVE-2026-28324Krytyczne
SolarWinds Observability Self-Hosted jest podatny na zdalne wykonanie kodu bez uwierzytelnienia z powodu niewystarczających kontroli integralności. Dotyczy to instalacji skonfigurowanych w sposób inny niż domyślny i niebezpieczny.
- CVE-2026-28325Wysokie
SolarWinds Observability Self-Hosted jest dotknięty podatnością na nieuwierzytelnione zdalne wykonanie kodu, wynikającą z deserializacji niezaufanych danych, gdy aplikacja jest skonfigurowana do korzystania z określonego trybu komunikacji.
- CVE-2025-40545Średnie
SolarWinds Observability Self-Hosted jest podatny na otwarte przekierowanie. URL nie jest prawidłowo sanityzowany, a atakujący może manipulować ciągiem znaków, aby przekierować użytkownika na złośliwą stronę. Złożoność ataku jest wysoka, a atak wymaga uwierzytelnienia.
- CVE-2025-26391Średnie
W SolarWinds Observability Self-Hosted występuje podatność typu XSS w polach URL tworzonych przez użytkownika w platformie SolarWinds. Wykorzystanie podatności wymaga uwierzytelnienia z konta o niskich uprawnieniach.
- CVE-2025-26392Średnie
SolarWinds Observability Self-Hosted jest podatny na iniekcję SQL, która może ujawnić wrażliwe dane przy użyciu konta o niskich uprawnieniach. Wymaga uwierzytelnienia z konta o niskich uprawnieniach.
Oryginalny opis (angielski, źródło NVD)
SolarWinds Observability Self-Hosted was found to be affected by a Server-Side Request Forgery (SSRF) vulnerability that allows authenticated attackers to cause the application server to send requests to attacker-controlled or internal destinations.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS