Firma SolarWinds wydała aktualizacje bezpieczeństwa dla swojego produktu Access Rights Manager (ARM), usuwając poważną lukę oznaczoną jako CVE-2026-28326 (CVSS 8.8), która umożliwiała zdalne wykonanie kodu bez uwierzytelnienia z powodu utwardzonego klucza statycznego. Firma jednocześnie poinformowała o poprawkach dla krytycznej luki w Web Help Desk (WHD) oraz 16 błędów w Serv-U, które mogły prowadzić do eskalacji uprawnień i wykonania kodu.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)