AVIS CERT-FR Date de publication : 22/10/2026

Multiples vulnérabilités dans les produits SolarWinds

Résumé

De multiples vulnérabilités ont été découvertes dans les produits SolarWinds. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilèges, une falsification de requêtes côté serveur (SSRF) et une injection de code indirecte à distance (XSS).

Détail

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Systèmes affectés

SolarWinds Observability Self-Hosted
SolarWinds Observability Self-Hosted versions antérieures à 2026.4
SolarWinds Patch Manager
SolarWinds Patch Manager versions antérieures à 2026.4

Risques

Injection de code indirecte à distance (XSS)
Atteinte à l'intégrité des données
Falsification de requêtes côté serveur (SSRF)
Atteinte à la confidentialité des données
Élévation de privilèges

CVE associées

Avis éditeurs

Bulletin de sécurité SolarWinds cve-2026-28331 — 20/10/2026
Bulletin de sécurité SolarWinds cve-2026-28328 — 20/10/2026
Bulletin de sécurité SolarWinds cve-2026-28329 — 20/10/2026
Bulletin de sécurité SolarWinds cve-2026-28330 — 20/10/2026

Historique des révisions

22/10/2026 — Version initiale

Consulter le bulletin officiel sur cert.cyber.gouv.fr →

Contenu provenant de sources officielles (CERT-FR / CISA), reproduit tel quel (y compris en anglais pour CISA KEV) sans traduction ni ajout d'information non fournie par la source.