شرکت SolarWinds نسخه 2026.2.3 از محصول SolarWinds Observability Self-Hosted را برای رفع دو آسیب‌پذیری بحرانی منجر به اجرای کد از راه دور (RCE) منتشر کرد. این نقص‌های امنیتی به مهاجمان اجازه می‌دهند بدون نیاز به احراز هویت (Unauthenticated)، در پیکربندی‌های خاص، سیستم‌های هدف را به طور کامل تحت کنترل درآورند.
جزئیات فنی آسیب‌پذیری‌ها
این دو نقص امنیتی با شناسه‌های زیر ردیابی می‌شوند:
- CVE-2026-28324: این آسیب‌پذیری ناشی از بررسی‌های ناکافی یکپارچگی (Integrity Checks) است و امتیاز بحرانی 9.8 در مقیاس CVSS را دریافت کرده است. طبق اعلام SolarWinds، این مورد در نصب‌هایی که با «پیکربندی‌های غیرپیش‌فرض و ناامن» اجرا شده‌اند، فعال است.
- CVE-2026-28325: این نقص مربوط به فرآیند Deserialization داده‌های غیرقابل اعتماد است و امتیاز 8.8 را دارد. بهره‌برداری از این مورد مستلزم فعال بودن یک حالت ارتباطی (Communication Mode) خاص در اپلیکیشن است.
تاثیرات امنیتی و ریسک‌های عملیاتی
آسیب‌پذیری‌های RCE بدون نیاز به احراز هویت جزو خطرناک‌ترین نقاط ضعف نرم‌افزاری هستند، زیرا مهاجم برای اجرای دستورات روی سرور، نیازی به داشتن اعتبارنامه (Credentials) ندارد. در صورتی که نمونه‌های SolarWinds در معرض اینترنت باشند یا از طریق بخش‌های آلوده شبکه داخلی قابل دسترسی باشند، مهاجم می‌تواند از این طریق:
- نقطه ورود اولیه برای حرکت عرضی (Lateral Movement) در شبکه ایجاد کند.
- به سرقت اعتبارنامه‌ها و اختلال در سرویس‌ها بپردازد.
- زیرساخت را برای استقرار باج‌افزار (Ransomware) آماده کند.
توصیه‌های امنیتی و اقدامات اصلاحی
تیم‌های امنیت باید سریعاً تنظیمات حالت ارتباطی را بررسی کرده و سرویس‌های SolarWinds که در معرض شبکه خارجی هستند را شناسایی کنند. برای رفع این مشکل، سازمان‌ها باید از طریق رابط SolarWinds Platform و مسیر Settings > My Deployment، سیستم‌های خود را به آخرین نسخه به‌روزرسانی کنند.
نکته مهم: مدیرانی که قصد پرش از چندین نسخه (Skip versions) را دارند، باید پیش از اقدام، مسیرهای ارتقای پشتیبانی شده (Supported Upgrade Paths) را در یادداشت‌های انتشار سازنده بررسی کنند.
