Avis du CERT-FR Json Objet : Multiples vulnérabilités dans les produits SolarWinds Gestion du document Référence CERTFR-2026-AVI-1364 Titre Multiples vulnérabilités dans les produits SolarWinds Date de la première version22 octobre 2026 Date de la dernière version22 octobre 2026 Source(s) Bulletin de sécurité SolarWinds cve-2026-28328 du 20 octobre 2026Bulletin de sécurité SolarWinds cve-2026-28329 du 20 octobre 2026Bulletin de sécurité SolarWinds cve-2026-28330 du 20 octobre 2026Bulletin de sécurité SolarWinds cve-2026-28331 du 20 octobre 2026 Une gestion de version détaillée se trouve à la fin de ce document. Risques Atteinte à l'intégrité des données Atteinte à la confidentialité des données Falsification de requêtes côté serveur (SSRF) Injection de code indirecte à distance (XSS) Élévation de privilèges Systèmes affectés SolarWinds Observability Self-Hosted versions antérieures à 2026.4 SolarWinds Patch Manager versions antérieures à 2026.4 Résumé De multiples vulnérabilités ont été découvertes dans les produits SolarWinds. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilèges, une falsification de requêtes côté serveur (SSRF) et une injection de code indirecte à distance (XSS).
Solutions Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation). Documentation Bulletin de sécurité SolarWinds cve-2026-28328 du 20 octobre 2026 https://www.solarwinds.com/trust-center/security-advisories/cve-2026-28328 Bulletin de sécurité SolarWinds cve-2026-28329 du 20 octobre 2026 https://www.solarwinds.com/trust-center/security-advisories/cve-2026-28329 Bulletin de sécurité SolarWinds cve-2026-28330 du 20 octobre 2026 https://www.solarwinds.com/trust-center/security-advisories/cve-2026-28330 Bulletin de sécurité SolarWinds cve-2026-28331 du 20 octobre 2026 https://www.solarwinds.com/trust-center/security-advisories/cve-2026-28331 Référence CVE CVE-2026-28308 https://www.cve.org/CVERecord?id=CVE-2026-28308 Référence CVE CVE-2026-28324 https://www.cve.org/CVERecord?id=CVE-2026-28324 Référence CVE CVE-2026-28328 https://www.cve.org/CVERecord?id=CVE-2026-28328 Référence CVE CVE-2026-28329 https://www.cve.org/CVERecord?id=CVE-2026-28329 Référence CVE CVE-2026-28330 https://www.cve.org/CVERecord?id=CVE-2026-28330 Référence CVE CVE-2026-28331 https://www.cve.org/CVERecord?id=CVE-2026-28331 Gestion détaillée du document Date Description 22 octobre 2026 Version initiale