SolarWinds security advisory (AV26-941)
What it means
SolarWinds Access Rights Manager è stato colpito da una vulnerabilità di esecuzione remota di codice non autenticata (CVE-2026-28326) in versioni precedenti a 2026.2. Il Cyber Centre ha pubblicato un avviso di sicurezza (AV26-941) il 18 settembre 2026, invitando gli utenti a applicare gli aggiornamenti disponibili. Non è stato segnalato un sfruttamento attivo in rete.
Why it matters
La vulnerabilità potrebbe permettere ad un attaccante di eseguire codice remotamente senza autenticazione, compromettendo la sicurezza delle infrastrutture aziendali. Le PMI italiane utilizzano spesso prodotti di SolarWinds, rendendo questa minaccia rilevante per la protezione dei dati e della continuità operativa.
Recommended actions
- Applicare immediatamente gli aggiornamenti di sicurezza disponibili per SolarWinds Access Rights Manager
- Disabilitare o limitare l'accesso non autenticato al sistema
- Verificare la configurazione di firewall e IDS/IPS per bloccare richieste non autorizzate
- Eseguire un'analisi completa dei log per identificare accessi anomali
- Implementare controlli di accesso basati su MFA per ridurre il rischio di accessi non autorizzati
Potential operational benefits
- Riduzione della superficie esposta a vulnerabilità non autenticata
- Miglioramento del controllo degli accessi e della sicurezza delle infrastrutture
- Riduzione del rischio di compromissione dei sistemi aziendali
Translation in progress
The official content is available in the original language. The Italian version will be published once automated checks are complete.
Text acquired from the source
Serial number: AV26-941 Date: September 18, 2026 As of September 17, 2026, SolarWinds is affected by a vulnerability in the following product: SolarWinds Access Rights Manager Prior to 2026.2 The Cyber Centre encourages users and administrators to review the provided web links and apply any necessary updates as they become available. SolarWinds Access Rights Manager Unauthenticated Remote Code Execution Vulnerability (CVE-2026-28326)
- Source
- Canadian Centre for Cyber Security (Canada)
- Publishing entity
- Canadian Centre for Cyber Security
- Entity type
- National CSIRT
- Area
- North America · CA
- Original language
- en · translation in preparation
- Publication
- 18/09/2026 19:40
- CVE
- CVE-2026-28326
- Stated country
- CA
Affected products and versions
The collector will check NVD and the available official vendor advisories.