CVE-2026-28331 in Patch Manager

Tóm tắt

Bởi VulDB • 20/10/2026

SolarWinds Patch Manager làm lộ thông tin nhạy cảm có thể truy cập được bởi người dùng cục bộ, điều này có thể được sử dụng để nâng cao đặc quyền (elevated privileges).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: SolarWinds
• Đặt trước: 26/02/2026
• Tiết lộ: 20/10/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-422914
• CPE: 20261020
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 4.4 (CNA)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-28331
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-28331
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-28331/