A SolarWinds lançou atualizações de segurança para corrigir uma vulnerabilidade de alta gravidade no Access Rights Manager (ARM) que permite a execução remota de código sem autenticação. A vulnerabilidade, rastreada como CVE-2026-28326, tem uma pontuação de 8.8 no sistema de pontuação CVSS. Ela afeta todas as versões do Access Rights Manager 2026.2 e anteriores.
Detalhes Técnicos
CVE-2026-28326: Vulnerabilidade de execução remota de código sem autenticação devido a uma chave estática hard-coded.
CVSS: 8.8 (Alta)
Data de Publicação: 2026-09-17T17:16:39.960
Versões Afetadas: Todas as versões do Access Rights Manager 2026.2 e anteriores.
Recomendações
Atualizar o Access Rights Manager para a versão mais recente.
Verificar se a atualização de segurança foi aplicada corretamente.
Monitorar o sistema para atividades suspeitas.
A aplicação imediata das atualizações de segurança é crucial para mitigar o risco de exploração dessa vulnerabilidade crítica.
