PT-2025-30641 · Solarwinds · Solarwinds Observability Self-Hosted

CVE-2025-26397 · Publicado 2025-07-24 · Atualizado 2025-08-08

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas SolarWinds Observability Self-Hosted (versões afetadas não especificadas)

Descrição O SolarWinds Observability Self-Hosted está suscetível a um problema de Escalonamento de Privilégio Local via Desserialização de Dados Não Confiáveis. Um atacante com privilégios limitados pode escalar privilégios para executar arquivos maliciosos copiados para uma pasta protegida por permissões. Isso requer autenticação de uma conta de baixo privilégio e acesso local ao servidor host.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

LPE

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-502

Identificadores relacionados

BDU:2025-11608

CVE-2025-26397

ZDI-25-654

Produtos afetados

Solarwinds Observability Self-Hosted

Referências · 11

• https://bdu.fstec.ru/vul/2025-11608 · Nota de Segurança
• https://twitter.com/CVEnew/status/1948297854931406859 · Publicação no Twitter
• https://twitter.com/cracbot/status/1950149346785198281 · Publicação no Twitter
• https://avulns.ru/vuln/CVE-2025-26397 · Nota
• https://zerodayinitiative.com/advisories/ZDI-25-654 · Nota de Segurança
• https://solarwinds.com/trust-center/security-advisories/CVE-2025-26397 · Correção
• https://twitter.com/autumn_good_35/status/1950179671162732861 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-26397 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-26397 · Nota de Segurança
• https://documentation.solarwinds.com/en/success_center/orionplatform/content/release_notes/solarwinds_platform_2025-2-1_release_notes.htm · Nota
• https://twitter.com/jmdevlabs/status/1953875798932205998 · Publicação no Twitter