CVE-2026-28324:SolarWinds 可观测性平台未认证 RCE,CVSS 9.8
SolarWinds 于 9 月 22 日发布 Observability Self-Hosted 2026.2.3,修复 CVE-2026-28324(CVSS 9.8)与 CVE-2026-28325(CVSS 8.8)两处未认证远程代码执行漏洞,非默认配置部署受影响,官方称暂无在野利用证据。
SolarWinds 于 9 月 22 日发布 Observability Self-Hosted 2026.2.3,修复 CVE-2026-28324(CVSS 9.8)与 CVE-2026-28325(CVSS 8.8)两处未认证远程代码执行漏洞,非默认配置部署受影响,官方称暂无在野利用证据。