Vulnerabilità ed exploit

SolarWinds corregge due RCE, ma non ovunque conta allo stesso modo

SolarWinds ha corretto due vulnerabilità in Observability Self-Hosted, entrambe con esecuzione remota di codice non autenticata. La versione 2026.2.3 chiude CVE-2026-28324 e CVE-2026-28325, segnalate da INCIBE-CERT, NCSC-NL e CSIRT Italia.

Una delle due falle nasce dalla deserializzazione di dati non fidati in una modalità di comunicazione specifica. L’altra dipende da controlli di integrità insufficienti e colpisce soprattutto installazioni con configurazioni non predefinite e non sicure. In pratica, un attaccante può arrivare all’esecuzione di codice sul server di osservabilità.

Per chi gestisce SolarWinds Observability Self-Hosted o stack SolarWinds Platform, il punto non è solo aggiornare: la superficie reale include anche i sistemi usciti dal percorso di default. Questi ambienti restano esposti finché non sono allineati alla release corretta.

4 fonti · 24 set

Cronologia

• 24 set Segnalato da SecurityWeek
• 23 set Segnalato da CSIRT Italia / ACN

Fonti

• 24 set SecurityWeek

  SolarWinds Patches Critical RCE Flaws in Observability Self-Hosted

  The vulnerabilities, tracked as CVE-2026-28324 and CVE-2026-28325, can be exploited without authentication.

  originale

• 23 set CSIRT Italia / ACN

  Vulnerabilità in prodotti SolarWinds

  Aggiornamenti di sicurezza SolarWinds sanano 2 vulnerabilità, di cui 1 con gravità "critica" e 1 con gravità "alta", presenti in Observability Self-Hosted, piattaforma per il monitoraggio e l'osservabilità delle infrastrutture e delle applicazioni.

  originale

• 23 set NCSC-NL Advisories

  Kwetsbaarheden verholpen in SolarWinds Observability Self-Hosted

  SolarWinds heeft kwetsbaarheden verholpen in SolarWinds Observability Self-Hosted.

  originale

Part of the PlainSec briefing for 2026-09-23

Every edition of this story: SolarWinds corregge due RCE, ma non ovunque conta allo stesso modo

Altro da oggi

• CISA conferma l’exploit attivo su SharePoint e RouterOS
• Defender resta acceso, ma gli update si bloccano
• MemTensor trasforma i pacchetti in un furto di credenziali