VULNERABILIDAD
CVE-2026-28330 Cross-site scripting (XSS) almacenado en SolarWinds Observability Self-Hosted
SolarWinds Observability Self-Hosted presenta una vulnerabilidad de cross-site scripting (XSS) almacenado que permite a atacantes autenticados inyectar contenido malicioso o JavaScript, que se muestra o ejecuta en los navegadores de otros usuarios autenticados que acceden a las páginas afectadas.
Alerta de Nureq Monitor
Detectada 20 OCT · 14:30
CVSS 3.1
4.6MEDIAPROBABILIDAD DE EXPLOTACIÓN (EPSS)
0,4 % PERCENTIL 32
EXPLOTACIÓN ACTIVA
No confirmada
EXPLOIT PÚBLICO
No conocido
Qué es CVE-2026-28330
SolarWinds Observability Self-Hosted presenta una vulnerabilidad de cross-site scripting (XSS) almacenado que permite a atacantes autenticados inyectar contenido malicioso o JavaScript, que se muestra o ejecuta en los navegadores de otros usuarios autenticados que acceden a las páginas afectadas.
Productos y versiones afectadas
SolarWinds SolarWinds Observability Self-Hosted
Qué hacer
- Verificá si usás SolarWinds Observability Self-Hosted y en qué versión: el rango afectado figura arriba.
- Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
- Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.
Calculadora CVSS
CVSS 3.1 · 4.6 MEDIA
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:N
- VECTOR DE ATAQUE (AV)
- Red
- COMPLEJIDAD DEL ATAQUE (AC)
- Baja
- PRIVILEGIOS REQUERIDOS (PR)
- Bajos
- INTERACCIÓN DEL USUARIO (UI)
- Requerida
- ALCANCE (S)
- Sin cambio
- CONFIDENCIALIDAD (C)
- Baja
- INTEGRIDAD (I)
- Baja
- DISPONIBILIDAD (A)
- Ninguna
Abrir la calculadora completa →
Descripción original
SolarWinds Observability Self-Hosted was found to be affected by a stored Cross-Site Scripting (XSS) vulnerability that allows authenticated attackers to inject malicious content or JavaScript, which is displayed or executed in the browsers of other authenticated users who access the affected pages.
Referencias
- documentation.solarwinds.com/en/success_center/orionplatform/content/release_notes/hco_20…RELEASE-NOTES
- www.solarwinds.com/trust-center/security-advisories/CVE-2026-28330VENDOR-ADVISORY
- documentation.solarwinds.com/en/success_center/orionplatform/content/core-secure-configur…X_SECURE-CONFIGURATION-GUIDE
Historial de la alerta
- VULNERABILIDAD Nueva vulnerabilidad detectada.
CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.