مرکز امنیت سایبری کانادا در هشدار شماره AV26-950 اعلام کرد که محصول SolarWinds Observability Self-Hosted در نسخه‌های پیش از 2026.2.3 دارای آسیب‌پذیری‌های امنیتی بحرانی است که می‌تواند منجر به اجرای کد از راه دور شود.
جزئیات آسیب‌پذیری‌های شناسایی شده
در این گزارش، دو آسیب‌پذیری کلیدی مورد اشاره قرار گرفته است:
- CVE-2026-28325: یک آسیب‌پذیری Unauthenticated Remote Code Execution (RCE) که به مهاجم اجازه می‌دهد بدون نیاز به احراز هویت، کدهای مخرب خود را روی سرور هدف اجرا کند.
- CVE-2026-28324: یک آسیب‌پذیری Remote Code Execution (RCE) که منجر به اجرای غیرمجاز کد در محیط سیستم می‌شود.
توصیه‌های امنیتی
به کاربران و مدیران سیستم‌های SolarWinds توصیه می‌شود هرچه سریع‌تر نسخه‌های مورد اثر را بررسی کرده و به‌روزرسانی‌های ارائه شده توسط سازنده را اعمال نمایند تا از سوءاستفاده احتمالی توسط عوامل تهدید جلوگیری شود.
