Kerngegevens
- Leverancier
- SolarWinds
- Soort software
- remote beheer
- Getroffen versies
- SolarWinds Observability Self-Hosted 2026.2.3 en alle eerdere versies
- Oplossing
- Update beschikbaar
- Opgeloste versie
- SolarWinds Observability Self-Hosted 2026.4
- CVE gepubliceerd
- 20 oktober 2026
- Gepubliceerd op LekkenRadar
- 20 oktober 2026
- Laatst gewijzigd bij NVD
- 20 oktober 2026
Simpel uitgelegd
Wat is er aan de hand?
In SolarWinds Observability Self-Hosted zit een fout in de controle op rechten. Een gebruiker met weinig rechten kan daardoor gegevens bekijken en wijzigen waarvoor die geen toestemming hoort te hebben. De leverancier heeft het lek bevestigd. Het lek staat niet op de lijst van actief misbruikte lekken.
Wie loopt risico?
Je loopt risico als je SolarWinds Observability Self-Hosted in versie 2026.2.3 of eerder draait. Een aanvaller heeft wel al een account met beperkte rechten nodig en moet via het netwerk bij het systeem kunnen komen. Dat kan bijvoorbeeld een medewerker met een beperkt account zijn, of iemand die zo'n account heeft bemachtigd.
Wat moet je doen?
Controleer of je dit product gebruikt
Kijk na of SolarWinds Observability Self-Hosted (voorheen Hybrid Cloud Observability / SolarWinds Platform) in jouw omgeving draait en welke versie het is. Versie 2026.2.3 en alle eerdere versies zijn getroffen.
Werk bij naar 2026.4
SolarWinds verwijst in het advies naar de release notes van versie 2026.4. Installeer die versie of nieuwer en controleer in het advies of dat voor jouw omgeving de juiste is.
Beperk de toegang tot het systeem
Zorg dat alleen de mensen en netwerken die het echt nodig hebben bij het beheerportaal kunnen. Zet het niet open op internet.
Controleer accounts en rechten
Kijk welke accounts met beperkte rechten bestaan en verwijder wat je niet meer nodig hebt. Controleer ook of er onverwachte wijzigingen zijn gedaan. De handleiding van SolarWinds voor een veilige configuratie kan daarbij helpen.
Let op eerdere lekken
In september 2026 loste SolarWinds in versie 2026.2.3 al twee ernstige lekken op die code op afstand laten uitvoeren (CVE-2026-28324 en CVE-2026-28325). Zit je nog op een oudere versie, dan is bijwerken extra dringend.
Deel dit lek
Technische detailsBeschrijving, CVSS-vector, EPSS en adviezen
Beschrijving
Het lek is een kapot autorisatieschema (CWE-863, onjuiste autorisatie) in SolarWinds Observability Self-Hosted. De toepassing controleert niet goed of een ingelogde gebruiker een actie mag uitvoeren. Een gebruiker met lage rechten kan daardoor informatie benaderen en aanpassen buiten de toegewezen rechten. De CVSS-vector (3.1) geeft aan: aanval via het netwerk, lage complexiteit, lage rechten nodig en geen gebruikersinteractie. De impact op vertrouwelijkheid, integriteit en beschikbaarheid is hoog. Getroffen zijn versie 2026.2.3 en alle eerdere versies.
CVSS-vector (versie 3.1, basisscore 8,8, bron: NVD)
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H- Zwakheid (CWE)
- CWE-863 · Onjuiste autorisatie
- Aanvalsroute
- Via het netwerk of internet
- EPSS, kans op misbruik binnen 30 dagen
- 0,5%
- Aanvalscode openbaar
- Nee