SolarWinds ARM-дегі қашықтан код орындауға мүмкіндік берген осалдықты түзетті
Материал бірнеше дереккөз негізінде жасанды интеллектпен дайындалды — түпнұсқаларға сілтемелер төменде.
2026 жылғы 17 қыркүйекте SolarWinds Access Rights Manager (ARM) бағдарламасындағы аутентификациясыз қашықтан код орындауға мүмкіндік беретін жоғары қауіпті осалдықты жоятын қауіпсіздік жаңартуларын шығарды. CVE-2026-28326 осалдығы CVSS шкаласы бойынша 8,8 балл алды және ARM 2026.2 және одан бұрынғы нұсқаларға әсер етеді. Компания қатты кодталған статикалық кілт мәселесін зерттеуші Кай Хуан анықтағанын, түзету ARM 2026.2.1 нұсқасына енгізілгенін хабарлады.
Негізгі фактілер
- CVE-2026-28326 осалдығы CVSS шкаласы бойынша 10,0-ден 8,8 балл алды.
- Мәселе Access Rights Manager 2026.2 және одан бұрынғы барлық нұсқаларға әсер етеді.
- SolarWinds осалдықты Armadin қауіпсіздік зерттеушісі Кай Хуан анықтап, хабарлағанын атап өтті.
- SolarWinds ұсынысына сәйкес, мәселе қатты кодталған статикалық кілттен туындаған.
- SolarWinds осалдықтың нақты жағдайда пайдаланылғаны туралы айтпайды.
ARM осалдығының егжей-тегжейлері
CVE-2026-28326 деп бақыланатын осалдық CVSS шкаласы бойынша 10,0-ден 8,8 балл алды. Мәселе Access Rights Manager 2026.2 және одан бұрынғы барлық нұсқаларға әсер етеді. 2026 жылғы 17 қыркүйекте шығарылған ұсыныста SolarWinds мәселе қатты кодталған статикалық кілттен туындағанын хабарлады. Компания осалдықты Armadin қауіпсіздік зерттеушісі Кай Хуан анықтап, хабарлағанын атап өтті. Түзету ARM 2026.2.1 нұсқасына енгізілген.
SolarWinds-тің байланысты түзетулері
Бұл компания Web Help Desk (WHD) бағдарламасындағы SAML 2.0 аутентификация әдісі қосылған кезде SAML аутентификациясын айналып өтуге әкелуі мүмкін сыни осалдыққа (CVE-2026-28323, CVSS бағасы: 9,8) түзетулер шығарғаннан кейін шамамен екі ай өткен соң болды. Тағы бір осалдық қызмет көрсетуден бас тартуға (DoS) қатысты (CVE-2026-28299, CVSS бағасы: 8,2), ол жады тапшылығынан Web Help Desk серверінің істен шығуына себеп болуы мүмкін. Екі мәселе де WHD 2026.2.1 нұсқасында шешілген. SolarWinds сонымен қатар Serv-U бағдарламасындағы 16 осалдыққа түзетулер шығарды (CVE-2026-28302, CVE-2026-28304-тен CVE-2026-28317-ге дейін, CVE-2026-28321, CVE-2026-28323), олар артықшылықтарды жоғарылатуға, қашықтан код орындауға және әкімші тіркелгілерін жасауға әкелуі мүмкін.
1 дереккөз
Уақыт · артта қалуы