CVE-2026-28330
CVE-2026-28330 · SolarWinds Observability Self-Hosted Cross-Site Scripting Vulnerability
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
SolarWinds Observability Self-Hosted was found to be affected by a stored Cross-Site Scripting (XSS) vulnerability that allows authenticated attackers to inject malicious content or JavaScript, which is displayed or executed in the browsers of other authenticated users who access the affected pages.
CVSS 4.6 · Средний · EPSS 0,3%
- Опубликовано
- Обновлено
Затронутые продукты и версии
solarwinds observability self-hosted
- Версии
- 2026.2.3 and all previous versions: Затронуто
Нет опубликованного исправления
Первоисточники
- https://documentation.solarwinds.com/en/success_center/orionplatform/content/release_notes/hco_2026-4_release_notes.htm
- https://www.solarwinds.com/trust-center/security-advisories/CVE-2026-28330
- https://documentation.solarwinds.com/en/success_center/orionplatform/content/core-secure-configuration.htm
- https://nvd.nist.gov/vuln/detail/CVE-2026-28330