SolarWinds security advisory (AV26-941)
Cosa significa
SolarWinds Access Rights Manager è stato colpito da una vulnerabilità di esecuzione remota di codice non autenticata (CVE-2026-28326) in versioni precedenti a 2026.2. Il Cyber Centre ha pubblicato un avviso di sicurezza (AV26-941) il 18 settembre 2026, invitando gli utenti a applicare gli aggiornamenti disponibili. Non è stato segnalato un sfruttamento attivo in rete.
Perché conta
La vulnerabilità potrebbe permettere ad un attaccante di eseguire codice remotamente senza autenticazione, compromettendo la sicurezza delle infrastrutture aziendali. Le PMI italiane utilizzano spesso prodotti di SolarWinds, rendendo questa minaccia rilevante per la protezione dei dati e della continuità operativa.
Azioni consigliate
- Applicare immediatamente gli aggiornamenti di sicurezza disponibili per SolarWinds Access Rights Manager
- Disabilitare o limitare l'accesso non autenticato al sistema
- Verificare la configurazione di firewall e IDS/IPS per bloccare richieste non autorizzate
- Eseguire un'analisi completa dei log per identificare accessi anomali
- Implementare controlli di accesso basati su MFA per ridurre il rischio di accessi non autorizzati
Benefici operativi potenziali
- Riduzione della superficie esposta a vulnerabilità non autenticata
- Miglioramento del controllo degli accessi e della sicurezza delle infrastrutture
- Riduzione del rischio di compromissione dei sistemi aziendali
Traduzione in elaborazione
Il contenuto ufficiale è disponibile nella lingua originale. La versione italiana verrà pubblicata al termine dei controlli automatici.
Testo acquisito dalla fonte
Serial number: AV26-941 Date: September 18, 2026 As of September 17, 2026, SolarWinds is affected by a vulnerability in the following product: SolarWinds Access Rights Manager Prior to 2026.2 The Cyber Centre encourages users and administrators to review the provided web links and apply any necessary updates as they become available. SolarWinds Access Rights Manager Unauthenticated Remote Code Execution Vulnerability (CVE-2026-28326)
- Fonte
- Canadian Centre for Cyber Security (Canada)
- Entità pubblicatrice
- Canadian Centre for Cyber Security
- Tipo entità
- CSIRT nazionale
- Area
- North America · CA
- Lingua originale
- en · traduzione in preparazione
- Pubblicazione
- 18/09/2026 19:40
- CVE
- CVE-2026-28326
- Paese indicato
- CA
Prodotti e versioni interessati
Il collector verificherà NVD e gli advisory vendor ufficiali disponibili.