- Yama var
- CWE-200
CVE-2026-28331
SolarWinds Patch Manager'da hassas bilgi ifşasına yol açan güvenlik açığı
- Yayımlandı
- Güncellendi
- 20 Eki 2026
- Açık yaşı
- 8 gün
- Kaydı açan
- SolarWinds
ÖzetTürkçe
SolarWinds Patch Manager, yerel kullanıcılar tarafından erişilebilen hassas bilgileri ifşa ediyor; bu durum, saldırganların yükseltilmiş ayrıcalıklar elde etmesi için kullanılabilir. CVSS 3.1 vektörü: CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N (6.x değil, skor 4.4, önem derecesi: ORTA).
Kaynaktaki açıklama (İngilizce)
SolarWinds Patch Manager exposes sensitive information accessible to local users, which could be used to gain elevated privileges.
Üreticinin çözüm notu (İngilizce)
SolarWinds recommends customers to upgrade to
SolarWinds Patch Manager 2026.4 as soon as is practical.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| SolarWinds Patch Manager | Sürüm belirtilmemiş | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.