Múltiples vulnerabilidades en Observability Self-Hosted de SolarWinds

INCIBE-CERT avisos · 23 sept, 10:18

SolarWinds Observability Self-Hosted contiene dos vulnerabilidades, una crítica (CVE-2026-28324) y otra de severidad alta (CVE-2026-28325), que permiten a atacantes remotos no autenticados ejecutar código arbitrario. Se debe actualizar inmediatamente a la versión 2026.2.3 o posterior en todo el despliegue de SolarWinds Platform.