Vulnerabilità in Solarwinds (AL01/250728/CSIRT-ITA)
Data:
28 Luglio 2025 11:53
Impatto Sistemico
Medio (63.84)
Sintesi
Risolte 4 vulnerabilità di sicurezza, di cui una con gravità “alta”, in SolarWinds Platform. Tale vulnerabilità potrebbe consentire a un utente malintenzionato di elevare i propri privilegi sul sistema interessato.
Tipologia
- Privilege Escalation
Prodotti e versioni affette
SolarWinds
- Platform , versione 2025.2 e precedenti
Azioni di mitigazione
In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili alla versione più recente disponibile seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.
Di seguito è riportata la CVE relativa alla vulnerabilità con gravità “alta”:
Riferimenti
CVE
CVE-ID |
---|
CVE-2025-26397 |
Change log
Versione | Note | Data |
---|---|---|
1.0 | Pubblicato il 28-07-2025 | 28/07/2025 |
Il presente articolo è un prodotto originale di csirt.gov.it, riproposto qui a solo scopo di aumentarne la visibilità. Può essere visualizzato in versione originale al seguente link