BEDROHUNG
Eine Sicherheitslücke in Access Rights Manager (ARM), die nicht authentifizierten Angreifern die Ausführung von Remote Code ermöglicht wurde von SolarWinds geschlossen. Die als CVE-2026-28326 geführte Schwachstelle wird mit einem CVSS-Score von 8.8 bewertet und betrifft sämtliche ARM-Versionen bis einschließlich 2026.2.
Ein fest im Produkt hinterlegter statischer Schlüssel kann unter bestimmten Voraussetzungen von einem Angreifer missbraucht werden, um Sicherheitsmechanismen zu umgehen und Code auf einem verwundbaren ARM-System auszuführen. Eine Authentifizierung oder Nutzerinteraktion ist nicht erforderlich. Ein Angreifer benötigt allerdings zunächst Netzwerkzugriff auf die entsprechende ARM-Umgebung.
Der Access Rights Manager dient etwa zur zentralen Verwaltung und Überwachung von Zugriffsrechten in Active Directory, Fileservern, SharePoint und Exchange. SolarWinds empfiehlt generell, ARM-Server nicht öffentlich beziehungsweise direkt aus dem Internet erreichbar zu betreiben. Access Rights Manager 2026.2.1 behebt die Schwachstelle. Hinweise auf eine aktive Ausnutzung von CVE-2026-28326 liegen derzeit nicht vor.
Was jetzt zu tun ist:
- Umgehend patchen
- Netzwerkzugriff beschränken
Autor: Michael Niers
