SolarWinds Observability Self-Hosted < 2026.4 の複数の脆弱性

high Nessus プラグイン ID 371218

Language:

概要

リモートの Windows ホストにインストールされているアプリケーションは、複数の脆弱性による影響を受けます。

説明

リモートホストにインストールされている SolarWinds Observability Self-Hosted のバージョンは、2026.4 より前です。そのため、以下の複数の脆弱性の影響を受けます。

- 権限の低いユーザーが、割り当てられた権限を超えた情報にアクセスして変更することを可能にする可能性がある、破損した認証スキーマ。(CVE-2026-28328)

- サーバー側のリクエスト偽造(SSRF)の脆弱性により、認証された攻撃者がアプリケーションサーバーに、攻撃者がコントロールしているか内部の宛先にリクエストを送信させる可能性があります。(CVE-2026-28329)

- 蓄積型クロスサイトスクリプティング(XSS)の脆弱性により、認証された攻撃者が悪意のあるコンテンツやJavaScriptを挿入し、影響を受けるページにアクセスする他の認証されたユーザーのブラウザで表示または実行される可能性があります。(CVE-2026-28330)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。