CVE-2026-28326

Yüksek

Açıklama

SolarWinds Access Rights Manager'ın kimlik doğrulaması gerektirmeyen bir uzaktan kod çalıştırma zafiyetinden etkilendiği bildirilmiştir. Sorun, sabit olarak kodlanmış statik bir anahtardan kaynaklanmaktadır.

ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünAccess Rights Manager
Yayın17 Eyl 2026
İlk görülme17 Eyl 2026
Zayıflık türüCWE-321CWE-321

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
SolarWinds Access Rights Manager2026.2 and all previous versions—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.