جزئیات آسیب‌پذیری
CVE-2026-28326
SolarWinds Access Rights Manager
SolarWinds Access Rights Manager Unauthenticated Remote Code Execution Vulnerability
CVSS 3.1
8.8بالا
شرح رسمی (انگلیسی)
SolarWinds Access Rights Manager was reported to be affected by an unauthenticated remote code execution vulnerability. The issue stems from a hardcoded static key.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.8بالا | 3.1 | CVEProject cvelistV5 (CNA) (SolarWinds) | CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| SolarWinds | Access Rights Manager | 2026.2 and all previous versions | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۳- https://www.solarwinds.com/trust-center/security-advisories/CVE-2026-28326 vendor-advisory
- https://documentation.solarwinds.com/en/success_center/whd/content/release_notes/arm_2026-2-1_release_notes.htm release-notes
- https://documentation.solarwinds.com/en/success_center/arm/content/secure-your-arm-deployment.htm x_secure-configuration-guide
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۶/۲۶
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۶/۲۷
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- SolarWinds
پیش‌بینی بهره‌برداری (EPSS)
۰٫۶۹٪
احتمال بهره‌برداری در ۳۰ روز
۵۳٫۱٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-321Use of Hard-coded Cryptographic Key