بر اساس گزارش‌های اخیر، یک آسیب‌پذیری امنیتی بحرانی در محصول SolarWinds Access Rights Manager شناسایی شده است که می‌تواند منجر به اجرای کد از راه دور (Remote Code Execution) شود.
جزئیات فنی آسیب‌پذیری
این نقص امنیتی که با شناسه CVE-2026-28326 ثبت شده است، به مهاجم اجازه می‌دهد بدون نیاز به احراز هویت (Unauthenticated)، کدهای مخرب خود را روی سیستم هدف اجرا کند. این سطح از دسترسی می‌تواند منجر به کنترل کامل سرورهای affected و نفوذ به شبکه داخلی سازمان شود.
نسخه‌های تحت تأثیر
- تمامی نسخه‌های SolarWinds Access Rights Manager پیش از ورژن 2026.2
توصیه‌های امنیتی برای مدیران SOC و مهندسین امنیت
با توجه به ماهیت این آسیب‌پذیری، توصیه می‌شود مدیران سیستم و متخصصین امنیت در سریع‌ترین زمان ممکن اقدامات زیر را انجام دهند:
- بررسی نسخه فعلی نرم‌افزار Access Rights Manager در محیط سازمان.
- به‌روزرسانی فوری سیستم به نسخه 2026.2 یا نسخه‌های جدیدتر برای رفع این حفره امنیتی.
- پایش دقیق لاگ‌های مربوط به درخواست‌های ورودی به سرورهای SolarWinds جهت شناسایی هرگونه تلاش برای Exploit.
