B
今週中
SolarWinds Observability Self-Hostedの旧バージョンに、リモートで任意のコード実行（RCE）が可能な複数の脆弱性
📌 一言でいうと
SolarWinds Observability Self-Hostedの旧バージョンに、リモートで任意のコード実行（RCE）が可能な複数の脆弱性が発見されました。攻撃者がこの脆弱性を悪用した場合、システム上で不正なコマンドを実行される恐れがあります。影響を受けるバージョンは2026.2.3より前のものです。ユーザーは速やかに最新の修正パッチを適用することが推奨されています。
🔍該当判定
- SolarWinds Observability の「Self-Hosted（自社サーバー設置型）」を利用している
- SolarWinds Observability のバージョンが 2026.2.3 より古い
- 自社で SolarWinds の監視サーバーを構築・運用している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
SolarWindsが提供する最新のセキュリティパッチを適用し、バージョンを2026.2.3以降にアップデートしてください。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】SolarWinds Observability Self-Hosted 脆弱性 (CVE-2026-28324, CVE-2026-28325) 対応について
お疲れさまです。SolarWinds Observability Self-Hostedに関する脆弱性情報共有です。
■ 概要
SolarWinds Observability Self-Hostedにおいて、リモートで任意のコード実行（RCE）が可能な脆弱性が複数報告されました。攻撃者がこれを悪用した場合、サーバーの完全な制御を奪われる可能性があります。
■ 影響範囲
- 対象製品: SolarWinds Observability Self-Hosted
- 対象バージョン: 2026.2.3 より前のバージョン
■ 対応手順
1. 現在のインストールバージョンを確認してください。
2. 2026.2.3 未満である場合は、ベンダーが提供する最新の修正パッチを適用し、アップデートを実施してください。
■ 参考情報
- SolarWinds セキュリティアドバイザリ (CVE-2026-28324, CVE-2026-28325)
対応優先度: 高
対応期限: 速やかに
お疲れさまです。SolarWinds Observability Self-Hostedに関する脆弱性情報共有です。
■ 概要
SolarWinds Observability Self-Hostedにおいて、リモートで任意のコード実行（RCE）が可能な脆弱性が複数報告されました。攻撃者がこれを悪用した場合、サーバーの完全な制御を奪われる可能性があります。
■ 影響範囲
- 対象製品: SolarWinds Observability Self-Hosted
- 対象バージョン: 2026.2.3 より前のバージョン
■ 対応手順
1. 現在のインストールバージョンを確認してください。
2. 2026.2.3 未満である場合は、ベンダーが提供する最新の修正パッチを適用し、アップデートを実施してください。
■ 参考情報
- SolarWinds セキュリティアドバイザリ (CVE-2026-28324, CVE-2026-28325)
対応優先度: 高
対応期限: 速やかに
Subject: [Security Advisory] SolarWinds Observability Self-Hosted Vulnerabilities (CVE-2026-28324, CVE-2026-28325)
Dear IT/Security Team,
Please be advised of critical vulnerabilities affecting SolarWinds Observability Self-Hosted.
■ Overview
Multiple vulnerabilities have been identified that could allow a remote attacker to execute arbitrary code (RCE) on the host system, potentially leading to full system compromise.
■ Scope
- Product: SolarWinds Observability Self-Hosted
- Affected Versions: Versions prior to 2026.2.3
■ Remediation Steps
1. Verify the current version of your SolarWinds Observability Self-Hosted installation.
2. If the version is older than 2026.2.3, immediately apply the latest security patches provided by the vendor.
■ Reference
- SolarWinds Security Bulletins for CVE-2026-28324 and CVE-2026-28325
Priority: High
Deadline: Immediate
Dear IT/Security Team,
Please be advised of critical vulnerabilities affecting SolarWinds Observability Self-Hosted.
■ Overview
Multiple vulnerabilities have been identified that could allow a remote attacker to execute arbitrary code (RCE) on the host system, potentially leading to full system compromise.
■ Scope
- Product: SolarWinds Observability Self-Hosted
- Affected Versions: Versions prior to 2026.2.3
■ Remediation Steps
1. Verify the current version of your SolarWinds Observability Self-Hosted installation.
2. If the version is older than 2026.2.3, immediately apply the latest security patches provided by the vendor.
■ Reference
- SolarWinds Security Bulletins for CVE-2026-28324 and CVE-2026-28325
Priority: High
Deadline: Immediate