Security · 19.9.2026
SolarWinds hat ein wichtiges Sicherheitsupdate für den Access Rights Manager veröffentlicht, das eine kritische RCE-Schwachstelle behebt. IT-Verantwortliche sollten sofort handeln.
Der Softwarehersteller SolarWinds hat wichtige Sicherheitsupdates für sein Produkt Access Rights Manager (ARM) veröffentlicht. Die Aktualisierung schließt eine schwerwiegende Sicherheitslücke, die als CVE-2026-28326 registriert ist und eine Einstufung von 8,8 auf der CVSS-Skala aufweist. Durch einen fest im Code hinterlegten Schlüssel (Hard-Coded Key) ist es nicht authentifizierten Angreifern unter Umständen möglich, Schadcode aus der Ferne auszuführen (Remote Code Execution, RCE).
Der Access Rights Manager von SolarWinds ist in vielen mittleren und großen Unternehmen im DACH-Raum ein zentrales Werkzeug zur Verwaltung von Zugriffsrechten, insbesondere im Active-Directory-Umfeld. Da die Schwachstelle ohne vorherige Anmeldung (unauthenticated) ausgenutzt werden kann, stellt sie ein erhebliches Risiko für die interne IT-Infrastruktur dar. Gelingt es Angreifern, die Kontrolle über den ARM-Server zu übernehmen, können sie im schlimmsten Fall administrative Rechte im gesamten Unternehmensnetzwerk erlangen. Dies öffnet Tür und Tor für Spionage, Datendiebstahl oder die Einschleusung von Ransomware.
Systemadministratoren, die SolarWinds ARM im Einsatz haben, müssen umgehend handeln, um ihre Systeme abzusichern. Folgende Schritte werden dringend empfohlen:
Schwachstellen mit dem Potenzial zur unauthentifizierten Codeausführung in zentralen Administrationswerkzeugen erfordern stets sofortige Priorisierung. Da SolarWinds-Produkte aufgrund ihrer tiefen Systemintegration ein beliebtes Ziel für hochentwickelte Angreifergruppen sind, ist das zeitnahe Einspielen dieses Sicherheitsupdates für den Schutz der Unternehmensdaten im DACH-Raum unerlässlich.
Quelle: The Hacker News