远程主机上安装的 SolarWinds Observability Self-Hosted 版本低于 2026.2.3. 因此，该应用程序受到多个漏洞的影响：

  - 数据真实性验证不充分漏洞，可允许未经认证的远程攻击者在主机上执行任意代码。（CVE-2026-28324）

  - 不受信任数据反序列化漏洞，配置特定通信模式时，可允许相邻网络上未经认证的攻击者在主机上执行任意代码。（CVE-2026-28325）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

SolarWinds Observability 自托管< 2026.2.3 多种漏洞

critical Nessus 插件 ID 350168

版本 1.1