Impatto Sistemico

Alto (65.12)

Sintesi

Aggiornamenti di sicurezza risolvono 4 vulnerabilità, di cui 1 con gravità “alta”, presenti in SolarWinds Observability Self-Hosted, piattaforma per il monitoraggio di reti, server, applicazioni e ambienti cloud ibridi. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato autenticato con bassi privilegi di accedere e modificare informazioni sensibili sui sistemi interessati.

Tipologia

• Data Manipulation
• Information Disclosure

Prodotti e/o versioni affette

SolarWinds Observability Self-Hosted, versione 2026.2.3 e precedenti

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del relativo bollettino di sicurezza riportato nella sezione Riferimenti.

Di seguito è riportata la sola CVE relativa alla vulnerabilità con gravità “alta”: