SolarWinds dicht kritieke lekken in Observability Self‑Hosted

SolarWinds heeft twee ernstige kwetsbaarheden opgelost in Observability Self‑Hosted (voorheen Hybrid Cloud Observability). Beide fouten maken het mogelijk om zonder inloggegevens op afstand willekeurige code uit te voeren. Het gaat om CVE‑2026‑28324 (CVSS 9,8) en CVE‑2026‑28325 (CVSS 8,8). Patchen naar versie 2026.2.3 is noodzakelijk: alle eerdere versies (tot en met 2026.2.2) zijn kwetsbaar. De fix is op 22 september 2026 gepubliceerd. (solarwinds.com)

Wat is er precies aan de hand?

• Eén lek ontstaat door onbetrouwbare deserialisatie in een specifieke communicatiemodus binnen de software. In die stand kan een aanvaller, zonder authenticatie, code laten uitvoeren. Dit is vastgelegd als CVE‑2026‑28325. (solarwinds.com)
• Het tweede lek is een RCE door onvoldoende integriteitscontroles, vooral bij installaties die afwijken van de standaard en onveilige instellingen gebruiken. Dit is CVE‑2026‑28324. (solarwinds.com)

Wie is geraakt en wat is de impact?

• Aangetaste producten: Observability Self‑Hosted 2026.2.2 en lager. Oplossing: updaten naar 2026.2.3 of hoger. (solarwinds.com)
• De Franse CERT bevestigt dat alle versies vóór 2026.2.3 kwetsbaar zijn en verwijst naar de twee SolarWinds‑adviezen. In Nederland heeft het NCSC het issue eveneens uitgelicht in zijn advisory‑kanaal. (cert.ssi.gouv.fr)
• Let op de nuance in risico: voor CVE‑2026‑28325 geldt een “adjacent network” aanvalsvector (AV:A). Dat betekent dat een aanvaller netwerktoegang in de buurt van het doel nodig heeft, maar nog steeds zonder inlog. CVE‑2026‑28324 is met CVSS 9,8 ronduit kritiek. (solarwinds.com)

Waarom dit ertoe doet
Zodra een RCE zonder authenticatie mogelijk is, kan een aanvaller processen overnemen, backdoors plaatsen en monitoringdata manipuleren. In praktijk draait Observability Self‑Hosted vaak diep in het netwerk en beheert het gevoelige credentials en zicht op kritieke systemen. Een misbruikte monitoringomgeving biedt dus snel een opstap naar bredere compromittering. Daarom adviseren zowel leverancier als CERT’s onmiddellijke patching. (solarwinds.com)

Wat moet je vandaag regelen

• Update direct naar 2026.2.3: deze release verhelpt beide CVE’s. Controleer na de upgrade of alle componenten succesvol zijn bijgewerkt. (documentation.solarwinds.com)
• Check de WPM‑players en hun communicatiemodus: de update zet passieve “server‑initiated communication” om naar actieve “player‑initiated communication” en dwingt sterke wachtwoorden af. Verifieer dit expliciet in je omgeving. (documentation.solarwinds.com)
• Herstel onveilige niet‑standaard instellingen: zet beveiligingsopties terug naar best‑practices en schakel zwakke of tijdelijke configuraties uit die tijdens implementaties zijn blijven staan. (solarwinds.com)
• Beperk blootstelling: draai de SolarWinds‑omgeving niet internet‑exposed, segmenteer managementnetwerken en beperk toegang tot vertrouwde beheersystemen en jump hosts. Dit is bovendien een door SolarWinds zelf aangeraden randvoorwaarde. (documentation.solarwinds.com)
• Monitor en onderzoek: bekijk logboeken van de betrokken services (zoals de communicatiemodule/WPM‑players) op afwijkingen rond en vóór 22 september 2026. Stel detectieregels in op mislukte of onverwachte verbindingen en voer indien nodig een IOC‑controle uit conform je incidentresponsproces. (cert.ssi.gouv.fr)
• Blijf op de hoogte: volg de SolarWinds Trust Center‑pagina’s voor CVE‑2026‑28324 en CVE‑2026‑28325 en houd de advisories van NCSC/CERT‑FR in de gaten voor nieuwe signalen of aanvullende mitigerende maatregelen. (solarwinds.com)

Nog wat context

• De kwetsbaarheden zijn gemeld door een externe onderzoeker (Kai Huang van Armadin), en zijn onderdeel van de continue “Secure by Design”‑inspanningen waar SolarWinds zichtbaarder op stuurt sinds eerdere incidenten. De snelle release van 2026.2.3 laat zien dat de fixes centraal in de lifecycle zijn meegenomen. (solarwinds.com)
• Observability Self‑Hosted is de on‑prem variatie van SolarWinds’ observability‑suite en bundelt meerdere monitoringmodules op het vertrouwde SolarWinds‑platform. Organisaties kiezen vaak voor self‑hosted vanwege datalokalisatie en maatwerk — redenen die ook gelden in de Nederlandse markt. Patchdiscipline en netwerksegmentatie zijn daarbij cruciaal. (documentation.solarwinds.com)

Kortom: draai je Observability Self‑Hosted, plan vandaag nog de update naar 2026.2.3, herstel afwijkende onveilige instellingen en veranker netwerktoegangsbeperkingen. Zo houd je je monitoringomgeving — en daarmee je hele infrastructuur — buiten schot. (documentation.solarwinds.com)

---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ----
Opzoek naar de laatste updates uit onze securitylog?
Inhoud mede mogelijk gemaakt door OpenAI.