Mittel28 / 100Konfidenz: Hoch

CVSS9.8EPSS2 %Über Netz erreichbarOhne AnmeldungOhne Zutun des Nutzers

▸Herleitung der Bewertung(2)

Wie der Wert zustande kommt

Hoechster CVSS-Basiswert 9.8+18
Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2026-28324, CVSS-Vektor AV:N/PR:N)+10

Woraus sich die Konfidenz ergibt

3 unabhaengige Herausgeber berichten den Sachverhalt
Darunter eine behoerdliche Primaerquelle
Strukturierte CVE-Daten aus der NVD vorhanden

Die Konfidenz misst die Belegqualität, nicht die Schwere.

Einschränkungen

Schmale Datenlage: der Wert beruht auf wenigen Einzelsignalen.

Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.· 2026-09-24 10:40 UTCMethodik

Sicherheitspatch gegen Schadcode repariert SolarWinds Observability Self-Hosted

heise Security·24. September 2026, 08:23

Originalartikel lesen bei heise Security

SolarWinds hat kritische Sicherheitslücken in Observability Self-Hosted (Version 2026.2.3) geschlossen, die Angreifern die Ausführung von Schadcode ermöglichen. Betroffen sind Installationen mit unsicheren oder spezifischen Konfigurationen. Nutzer sollten umgehend die bereitgestellten Sicherheitspatches installieren und die Player-Konfigurationen prüfen.

SecBoard-Einordnung

Die Schwachstellen ermöglichen unauthentifizierten Angreifern die Ausführung von beliebigem Code, was zu einer vollständigen Systemkompromittierung führen kann.

Realistisch schlimmster Fall: Ein unauthentifizierter Angreifer könnte die Kontrolle über das betroffene System erlangen, beliebigen Code ausführen und das System vollständig kompromittieren.

Empfehlung: Installieren Sie umgehend die Sicherheitspatches für SolarWinds Observability Self-Hosted auf Version 2026.2.3 und überprüfen Sie die WPM-Player-Konfigurationen. Nutzer nicht unterstützter Versionen müssen ein Upgrade planen.

Im erfassten Bestand

▸CVE-2026-28324 kommt damit in 3 erfassten Meldungen der letzten 90 Tage vor.

Gezählt im eigenen Bestand, rückwärts ab dem Erscheinungsdatum. Das ist Belegstärke, keine Aussage über die Häufigkeit in der Welt.

Key Facts

CVE-2026-28324

CVSS: 9.8 · CRITICAL
EPSS: 0.7%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: psirt@solarwinds.com

CVE-2026-28325

CVSS: 8.8 · HIGH
EPSS: 1.5%
Über das Netz: nein
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: psirt@solarwinds.com

Betroffen

Nutzer von SolarWinds Observability Self-Hosted, insbesondere Installationen mit unsicheren oder spezifischen Konfigurationen.

Prüfen

▸Überprüfen Sie die installierte Version von SolarWinds Observability Self-Hosted, um sicherzustellen, dass sie auf Version 2026.2.3 aktualisiert wurde.
▸Prüfen Sie die WPM-Player-Konfigurationen auf unsichere oder nicht standardisierte Einstellungen.

▸ 1 weitere

▸Scannen Sie Ihre SolarWinds Observability Self-Hosted-Instanzen auf bekannte Schwachstellen, insbesondere CVE-2026-28324 und CVE-2026-28325.

Offene Punkte

▸ anzeigen

▸Die genaue Art der unsicheren oder spezifischen Konfigurationen, die die Schwachstellen ausnutzbar machen, ist nicht detailliert.
▸Es wird nicht spezifiziert, ob die Schwachstellen bereits aktiv ausgenutzt werden.
▸Die spezifischen Auswirkungen auf die Datenintegrität oder -vertraulichkeit sind nicht explizit genannt, außer der allgemeinen Systemkompromittierung.