SolarWinds 修补 ARM 硬编码密钥漏洞，该漏洞可导致未认证 RCE

SolarWinds 已发布安全更新，以修复 Access Rights Manager (ARM) 中的一个高危漏洞，该漏洞若被成功利用，可导致未认证远程代码执行。

该漏洞编号为 CVE-2026-28326，在 CVSS 评分系统中被评为 10.0 分中的 8.8 分。该问题影响 Access Rights Manager 2026.2 及之前的所有版本。

"SolarWinds Access Rights Manager 被报告受到一个未认证远程代码执行漏洞的影响，"SolarWinds 在 2026 年 9 月 17 日发布的一份公告中表示。"该问题源于一个硬编码的静态密钥。"

该公司将漏洞的发现和报告归功于 Armadin 安全研究员 Kai Huang，该漏洞已在 ARM 2026.2.1 中修复。SolarWinds 未提及该漏洞被在野利用。

这一进展距离该公司为影响 Web Help Desk (WHD) 的一个严重漏洞（CVE-2026-28323，CVSS 评分：9.8）发布修复近两个月，该漏洞在启用 SAML 2.0 认证方式时可导致 SAML 认证绕过。

另一个漏洞涉及一个拒绝服务 (DoS) 漏洞（CVE-2026-28299，CVSS 评分：8.2），可因内存不足导致 Web Help Desk 服务器崩溃。这两个问题均已在 WHD 2026.2.1 中解决。

SolarWinds 还发布了针对影响 Serv-U 的 16 个漏洞的修复（CVE-2026-28302、CVE-2026-28304 至 CVE-2026-28317、CVE-2026-28321、CVE-2026-28323），这些漏洞可导致权限提升、远程代码执行以及创建管理员账户。