SolarWinds가 자사 제품인 Access Rights Manager(ARM), Web Help Desk(WHD), Serv-U에서 발견된 여러 고위험 보안 취약점을 패치했습니다. 가장 눈에 띄는 문제는 ARM에서 발견된 CVE-2026-28326으로, 제품 안에 암호화 키가 그대로 박혀 있어(하드코딩) 로그인 없이도 공격자가 원격에서 시스템을 마음대로 조작할 수 있는 RCE(원격 코드 실행) 취약점입니다. WHD에서는 로그인 절차를 완전히 건너뛸 수 있는 SAML 인증 우회 취약점(CVSS 9.8)과 서버를 강제로 멈출 수 있는 서비스 거부(DoS) 취약점도 함께 발견됐습니다. Serv-U 제품에서는 관리자 계정 생성·권한 상승·원격 코드 실행으로 이어질 수 있는 16개의 취약점이 추가로 패치됐습니다. SolarWinds 제품을 사용하는 기업은 ARM 2026.2.1, WHD 2026.2.1, Serv-U 최신 버전으로 즉시 업데이트해야 합니다.
SolarWinds가 ARM·WHD·Serv-U 세 제품군에서 인증 없는 RCE, SAML 인증 우회, DoS, 권한 상승, 관리자 계정 생성 등 총 19개 이상의 취약점을 수정하는 보안 업데이트를 발표했다.
공격자는 인증 없이 ARM 서버에서 임의 코드를 실행하거나(CVSS 8.8), WHD의 SAML 인증을 우회해 시스템에 접근하거나(CVSS 9.8), Serv-U를 통해 관리자 권한을 탈취할 수 있다.
ARM은 제품 내부에 암호화 키가 하드코딩되어 있었고, WHD는 SAML 2.0 구현의 결함과 메모리 처리 부족이 원인이었으며, Serv-U에서는 다양한 유형의 복수 취약점이 확인됐다.
SolarWinds는 ARM 2026.2.1 및 WHD 2026.2.1 패치를 2026년 9월 17일 배포했으며, Serv-U 취약점도 동시에 수정했다. 현재까지 실제 악용 사례는 보고되지 않았다.
SolarWinds 제품 운영 조직은 ARM, WHD, Serv-U를 최신 버전으로 즉시 업데이트해야 한다. 특히 CVSS 9.8의 WHD SAML 우회와 인증 불필요 RCE(ARM)는 패치 우선순위를 최상위에 두어야 한다.
본문
Ravie Lakshmanan · 2026년 9월 19일 · 취약점 / 신원 보안
SolarWinds가 Access Rights Manager(ARM)의 고위험 취약점을 해결하는 보안 업데이트를 배포했습니다. 이 취약점이 악용될 경우 인증 없이 원격 코드 실행(RCE)으로 이어질 수 있습니다.
CVE-2026-28326으로 추적되는 이 취약점은 CVSS 점수 기준 10.0 만점에 8.8로 평가됩니다. 해당 문제는 Access Rights Manager 2026.2 및 이전 모든 버전에 영향을 미칩니다.
SolarWinds는 2026년 9월 17일 공개한 보안 권고문에서 "SolarWinds Access Rights Manager에 인증 없는 원격 코드 실행 취약점이 있는 것으로 보고됐다"며 "이 문제는 하드코딩된 정적 키에서 비롯된다"고 밝혔습니다.
회사는 이 취약점을 발견·제보한 Armadin 보안 연구원 Kai Huang의 공로를 인정했으며, 해당 취약점은 ARM 2026.2.1에서 패치됐습니다. SolarWinds는 현재까지 이 취약점이 실제로 악용된 사례는 없다고 밝혔습니다.
이번 업데이트는 Web Help Desk(WHD)에 영향을 미치는 심각한 취약점(CVE-2026-28323, CVSS 점수: 9.8)에 대한 수정 사항을 배포한 지 약 두 달 만에 나온 것입니다. 해당 취약점은 SAML 2.0 인증 방식이 활성화된 환경에서 SAML 인증 우회를 유발할 수 있습니다.
또 다른 취약점은 서비스 거부(DoS) 취약점(CVE-2026-28299, CVSS 점수: 8.2)으로, 메모리 부족으로 인해 Web Help Desk 서버가 충돌할 수 있습니다. 두 문제 모두 WHD 2026.2.1에서 해결됐습니다.
SolarWinds는 아울러 Serv-U에 영향을 미치는 16개 취약점(CVE-2026-28302, CVE-2026-28304~CVE-2026-28317, CVE-2026-28321, CVE-2026-28323)에 대한 수정 사항도 배포했습니다. 이 취약점들은 권한 상승, 원격 코드 실행, 관리자 계정 생성으로 이어질 수 있습니다.
관련 투런 솔루션
이 뉴스의 취약점·위협, 투런 솔루션으로 대응하세요.
