SolarWinds Observability Self-Hosted: Fehlerhafte Autorisierung
Zusammenfassung
SolarWinds Observability Self-Hosted enthält eine fehlerhafte Autorisierungsprüfung (CWE-863). Ein Benutzer mit niedrigen Rechten und gültigem Konto kann auf Informationen zugreifen und diese ändern, die über seine zugewiesenen Berechtigungen hinausgehen. Der Angriff erfolgt über das Netzwerk und erfordert keine Interaktion einer Benutzerin oder eines Benutzers. Der CVSS-3.1-Basiswert beträgt 8.8 (hoch).
Betroffen
- Observability Self-Hosted 2026.2.3 und alle früheren Versionen
- Versionen 2026.3.x: vom Hersteller in den Quellen nicht angegeben; bis zur Klärung durch SolarWinds als betroffen behandeln
Behoben in
- Observability Self-Hosted 2026.4 (Empfehlung des Herstellers)
- Laut Versionshinweisen wurde 2026.4 wegen Update-Problemen aus dem Release-Portal entfernt; stattdessen 2026.4.1 installieren
Umgehung
In den geprüften Quellen ist keine Workaround dokumentiert. Das Aktualisieren ist die Massnahme.
Ausnutzung
- CISA SSVC: Exploitation none, Automatable no, Technical Impact total
- Keine Hinweise auf Ausnutzung in freier Wildbahn gefunden; nicht in der KEV-Liste
- EPSS unter 1 Prozent (sehr niedrig)
- Im Rahmen der Recherche wurde kein öffentlicher Proof of Concept gefunden; fehlende Belege sind kein Beweis für Sicherheit
Unsere Empfehlung
- Alle Observability-Self-Hosted-Instanzen und deren Versionen inventarisieren, einschliesslich 2026.3.x-Builds
- Instanzen mit Version 2026.2.3 oder tiefer auf 2026.4.1 aktualisieren und die Version anschliessend prüfen
- Konten mit niedrigen Rechten überprüfen und nicht benötigte entfernen
- Prüfen, ob die Verwaltungsoberfläche aus dem Internet erreichbar ist, und den Zugriff auf vertrauenswürdige Hosts beschränken
- Den NVD-Eintrag und die Sicherheitsmitteilung des Herstellers auf Aktualisierungen überwachen
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- SolarWinds security advisory CVE-2026-28328 www.solarwinds.com
- SolarWinds Observability Self-Hosted 2026.4 release notes documentation.solarwinds.com
- SolarWinds Secure Configuration guide documentation.solarwinds.com
- OpenCVE entry CVE-2026-28328 app.opencve.io
- SecurityWeek: SolarWinds patches critical RCE flaws in Observability Self-Hosted www.securityweek.com
- Strix CVE entry CVE-2026-28328 www.strix.ai
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 15:34.
Referenzen der NVD (3)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.