Компания SolarWinds выпустила обновления безопасности для устранения серьезной уязвимости в своем программном обеспечении Access Rights Manager (ARM). Данная уязвимость, обозначенная как CVE-2026-28326, имеет высокий уровень серьезности и оценивается на 8.8 из 10 по шкале CVSS. Если злоумышленники смогут воспользоваться этой уязвимостью, это может привести к выполнению кода удаленно без необходимости аутентификации.

Уязвимость затрагивает все версии Access Rights Manager, начиная с 2026.2 и ранее. Это означает, что пользователи этих версий подвержены риску, и им настоятельно рекомендуется обновить свои системы до последней версии, чтобы защитить свои данные и инфраструктуру.

SolarWinds уже выпустила необходимые патчи, которые исправляют данную уязвимость, и пользователям следует как можно быстрее установить обновления. В компании подчеркивают важность своевременного реагирования на уязвимости, чтобы минимизировать потенциальные угрозы.

Отметим, что подобные уязвимости могут стать мишенью для киберпреступников, и их использование может привести к серьезным последствиям для организаций, использующих данное ПО. Поэтому эксперты по кибербезопасности настоятельно рекомендуют следить за обновлениями и поддерживать системы в актуальном состоянии.

В свете этого инцидента важно также проводить регулярные аудиты безопасности и оценку рисков, чтобы выявлять и устранять уязвимости до того, как они будут использованы злоумышленниками. SolarWinds, как и многие другие компании, продолжает работать над улучшением безопасности своих продуктов и защиты клиентов от киберугроз.

Источник новости:
The Hacker News

Читать полностью