CVE-2025-26397
Yüksək
Təsvir
SolarWinds Observability Self-Hosted etibarsız məlumatların deserializasiyası nəticəsində yaranan lokal imtiyazların yüksəldilməsi zəifliyinə meyillidir. Aşağı səlahiyyətli hücumçu, icazələrlə qorunan qovluğa kopyalanmış zərərli faylları işə salmaq üçün imtiyazlarını yüksəldə bilər. Bu zəiflik aşağı səviyyəli hesabla autentifikasiya və host serverə lokal girişi tələb edir.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
Məhsul
Solarwinds Observability Self-hosted
Dərc24 iyl 2025
İlk görülmə24 iyl 2025
Zəiflik növüCWE-502Etibarsız məlumatın deserializasiyası
Necə düzəltmək olar
Yeniləyin
- solarwinds observability_self-hosted2025.2.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| solarwinds observability_self-hosted | v < 2025.2.1 | 2025.2.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.