SolarWinds исправила уязвимость ARM с жёстко закодированным ключом, допускавшую удалённое выполнение кода
Материал подготовлен искусственным интеллектом на основе нескольких источников — ссылки на оригиналы приведены ниже.
17 сентября 2026 года SolarWinds выпустила обновления безопасности, устраняющие уязвимость высокой степени опасности в Access Rights Manager (ARM), которая могла позволить неаутентифицированное удалённое выполнение кода. Уязвимость CVE-2026-28326 получила оценку 8,8 по шкале CVSS и затрагивает ARM 2026.2 и более ранние версии. Компания отметила, что проблему с жёстко закодированным статическим ключом обнаружил исследователь Кай Хуан; исправление включено в ARM 2026.2.1.
Ключевые факты
- Уязвимость CVE-2026-28326 получила оценку 8,8 из 10,0 по шкале CVSS.
- Проблема затрагивает все версии Access Rights Manager 2026.2 и более ранние.
- SolarWinds отметила, что уязвимость обнаружил и сообщил о ней исследователь безопасности Armadin Кай Хуан.
- Согласно рекомендации SolarWinds, проблема вызвана жёстко закодированным статическим ключом.
- SolarWinds не упоминает о случаях эксплуатации уязвимости в реальных условиях.
Детали уязвимости ARM
Уязвимость, отслеживаемая как CVE-2026-28326, получила оценку 8,8 из 10,0 по шкале CVSS. Проблема затрагивает все версии Access Rights Manager 2026.2 и более ранние. В рекомендации, выпущенной 17 сентября 2026 года, SolarWinds сообщила, что проблема вызвана жёстко закодированным статическим ключом. Компания отметила, что уязвимость обнаружил и сообщил о ней исследователь безопасности Armadin Кай Хуан. Исправление включено в ARM 2026.2.1.
Связанные исправления SolarWinds
Это произошло почти через два месяца после того, как компания выпустила исправления для критической уязвимости в Web Help Desk (WHD) (CVE-2026-28323, оценка CVSS: 9,8), которая могла привести к обходу аутентификации SAML при включённом методе аутентификации SAML 2.0. Ещё одна уязвимость связана с отказом в обслуживании (DoS) (CVE-2026-28299, оценка CVSS: 8,2), которая могла вызвать сбой сервера Web Help Desk из-за нехватки памяти. Обе проблемы устранены в WHD 2026.2.1. SolarWinds также выпустила исправления для 16 уязвимостей в Serv-U (CVE-2026-28302, с CVE-2026-28304 по CVE-2026-28317, CVE-2026-28321, CVE-2026-28323), которые могли привести к повышению привилегий, удалённому выполнению кода и созданию учётных записей администратора.
1 источник
Время · отставание