شرکت SolarWinds نسخه 2026.2.3 از محصول Observability Self-Hosted را برای رفع دو آسیب‌پذیری امنیتی جدی منتشر کرده است. این نقص‌ها به مهاجمان اجازه می‌دهد بدون نیاز به احراز هویت (Unauthenticated)، کد‌های مخرب را به‌صورت از راه دور بر روی سرورهای آسیب‌پذیر اجرا کنند.
جزئیات فنی آسیب‌پذیری‌ها
این دو نقص امنیتی با شناسه‌های CVE-2026-28324 و CVE-2026-28325 ردیابی می‌شوند و به‌طور خاص محیط‌هایی را هدف قرار می‌دهند که در پیکربندی‌های غیرپیش‌فرض (Non-default) و حالت‌های ارتباطی خاص فعال هستند.
- CVE-2026-28324: با امتیاز 9.8 در مقیاس CVSS، یک آسیب‌پذیری بحرانی است که از بررسی‌های ناکافی یکپارچگی (Integrity Checks) در نصب‌های غیرامن نشأت می‌گیرد.
- CVE-2026-28325: با امتیاز 8.8، مربوط به فرآیند Unsafe Deserialization است. این اتفاق زمانی رخ می‌دهد که نرم‌افزار داده‌های سریال‌سازی شده تحت کنترل مهاجم را بدون اعتبارسنجی مناسب پردازش کرده و اجازه اجرای دستورات مخرب در محیط اپلیکیشن را می‌دهد.
تاثیر بر زیرساخت‌های WPM
این به‌روزرسانی برای سازمان‌هایی که از Web Performance Monitor (WPM) استفاده می‌کنند، حیاتی است. در نسخه جدید، رفتار استقرارهای WPM Player تغییر کرده و ارتباطات از حالت Server-initiated به Player-initiated تغییر یافته است تا امنیت ارتباطات ارتقا یابد.
توصیه‌های امنیتی برای مدیران SOC و مهندسان زیرساخت
برای مقابله با این تهدیدات، اقدامات زیر توصیه می‌شود:
- به‌روزرسانی فوری: ارتقای کل استقرار SolarWinds از طریق مسیر Settings > My Deployment به نسخه 2026.2.3.
- بررسی دستی: شناسایی تمامی Main Polling Engines و WPM Playerهایی که گزینه Enable Upgrade در آن‌ها غیرفعال است و به‌روزرسانی دستی آن‌ها.
- کنترل دسترسی: محدود کردن دسترسی‌های مدیریتی به شبکه‌های مورد اعتماد و بررسی مجدد Exposure سرورها.
- مانیتورینگ: بررسی دقیق Logهای ویندوز و اپلیکیشن SolarWinds برای شناسایی هرگونه اجرای فرآیند (Process Execution) غیرمنتظره.
لازم به ذکر است که پشتیبانی مهندسی برای نسخه‌های 2024.2 و قدیمی‌تر به پایان رسیده است و این نسخه‌ها دیگر هیچ به‌روزرسانی امنیتی دریافت نخواهند کرد.
