- Yama var
- CWE-79
CVE-2026-28330
SolarWinds Observability Self-Hosted'da Kalıcı Siteler Arası Betik Çalıştırma (XSS) Zafiyeti
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 8 gün
- Kaydı açan
- SolarWinds
ÖzetTürkçe
SolarWinds Observability Self-Hosted, kimliği doğrulanmış saldırganların kötü amaçlı içerik veya JavaScript enjekte etmesine olanak tanıyan kalıcı (stored) bir siteler arası betik çalıştırma (XSS) zafiyetinden etkilenmektedir. Enjekte edilen içerik, etkilenen sayfalara erişen diğer kimliği doğrulanmış kullanıcıların tarayıcılarında görüntülenebilir veya çalıştırılabilir. Satıcı, müşterilere mümkün olan en kısa sürede Observability Self-Hosted 2026.4 sürümüne yükseltme yapmalarını önermektedir.
Kaynaktaki açıklama (İngilizce)
SolarWinds Observability Self-Hosted was found to be affected by a stored Cross-Site Scripting (XSS) vulnerability that allows authenticated attackers to inject malicious content or JavaScript, which is displayed or executed in the browsers of other authenticated users who access the affected pages.
Üreticinin çözüm notu (İngilizce)
SolarWinds recommends customers to upgrade to Observability Self-Hosted version 2026.4 as soon as is practical.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| SolarWinds Observability Self-Hosted | Sürüm belirtilmemiş | – |
Kaynaklar5 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.