Teils kritische Sicherheitslücken in SolarWinds Platform

Das Unternehmen SolarWinds veröffentlichte am 22. September 2026 zwei Warnmeldungen zu den folgenden Sicherheitslücken in seinem Produkt SolarWinds Platform:

• CVE-2026-28324 (EUVD-2026-84807) mit einem CVSS-Score von 9.8/10 ermöglicht Angreifenden Remote Code Execution (RCE).

• CVE-2026-28325 (EUVD-2026-84678) mit einem CVSS-Score von 8.8/10 ermöglicht Angreifenden ebenfalls RCE.

Betroffen von den genannten Lücken sind die Versionen bis einschließlich 2026.2.2 der Software.

Empfehlung

Installieren Sie umgehend die Version 2026.2.3 von SolarWinds Platform.

Weitere Informationen

• Warnmeldung zu CVE-2026-28324 (engl.)
• Schwachstellenmeldung der ENISA zu CVE-2026-28324 (engl.)
• Warnmeldung zu CVE-2026-28325 (engl.)
• Schwachstellenmeldung der ENISA zu CVE-2026-28325 (engl.)
• Schwachstellenmeldung des BSI
• Bericht von Cyber Security News (engl.)