CVE-2026-28302
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 43 - wyżej niż 43% wszystkich znanych CVE
Streszczenie
SolarWinds Serv-U jest dotknięty podatnością IDOR (Insecure Direct Object Reference), która może prowadzić do eskalacji uprawnień i zdalnego wykonania kodu jako root. Wymagany jest dostęp administratora grupy. Wpływ jest mniejszy w środowiskach Windows.
Ocena ryzyka
Atakujący z dostępem administratora grupy może uzyskać pełną kontrolę nad serwerem (root) i wykonać dowolny kod.
Rekomendacja
Zaktualizuj SolarWinds Serv-U do najnowszej wersji. Ogranicz liczbę kont z uprawnieniami administratora grupy.
Inne podatności w SolarWinds Serv-U
Zobacz wszystkie- CVE-2026-28321Krytyczne
SolarWinds Serv-U ma podatność związaną z uszkodzoną kontrolą dostępu, umożliwiającą odczyt i zapis dowolnych plików, eskalację uprawnień i wykonanie kodu jako root. Wymagany jest dostęp administratora domeny; wpływ jest mniejszy w systemie Windows.
- CVE-2026-28317Krytyczne
SolarWinds Serv-U jest dotknięty podatnością na niebezpieczne bezpośrednie odwołanie do obiektu (IDOR), która może prowadzić do eskalacji uprawnień. Wymaga dostępu administratora domeny. Wpływ jest mniejszy w środowiskach Windows.
- CVE-2026-28316Krytyczne
SolarWinds Serv-U jest podatny na niewłaściwe bezpośrednie odwołanie do obiektu (IDOR), co może prowadzić do eskalacji uprawnień do poziomu administratora systemu z możliwością wykonywania poleceń jako root. Wymaga to konta domenowego z dostępem administracyjnym. Wpływ na wdrożenia Windows jest mniejszy.
- CVE-2026-28314Krytyczne
Podatność w SolarWinds Serv-U polegająca na niebezpiecznym bezpośrednim odwołaniu do obiektu (IDOR) umożliwia przejęcie konta. Wymagane jest uwierzytelnienie, a wpływ jest mniejszy w przypadku wdrożeń na Windows.
- CVE-2026-28313Krytyczne
SolarWinds Serv-U jest dotknięty podatnością na niebezpieczne bezpośrednie odwołanie do obiektu (IDOR), która może prowadzić do przejęcia SMTP i w konsekwencji do przejęcia dowolnego konta. Wpływ jest mniejszy w środowiskach Windows.
- CVE-2026-28312Krytyczne
Podatność w SolarWinds Serv-U umożliwiająca eskalację uprawnień. Atakujący może podnieść uprawnienia grupy do administratora systemu i wykonać kod jako root. Wpływ jest mniejszy w systemach Windows.
- CVE-2026-28310Krytyczne
SolarWinds Serv-U jest dotknięty podatnością na eskalację uprawnień, która pozwala administratorowi domeny na podniesienie swojego typu użytkownika do administratora systemu. Wpływ jest mniejszy w środowiskach Windows.
- CVE-2026-28309Krytyczne
SolarWinds Serv-U jest dotknięty podatnością na złamaną kontrolę dostępu, która pozwala administratorowi domeny na tworzenie kont administratora systemu. Wpływ jest mniejszy w środowiskach Windows.
- CVE-2026-28308Krytyczne
SolarWinds Serv-U jest dotknięty podatnością IDOR (Insecure Direct Object Reference), która może prowadzić do zdalnego wykonania kodu. Wymagany jest dostęp administratora domeny. Wpływ jest mniejszy w środowiskach Windows.
- CVE-2026-28307Krytyczne
SolarWinds Serv-U jest dotknięty podatnością na eskalację uprawnień, która pozwala na podniesienie grupy użytkowników domeny do grupy administratorów. Wpływ jest mniejszy w środowiskach Windows.
Oryginalny opis (angielski, źródło NVD)
SolarWinds Serv-U is affected by an insecure direct object reference (IDOR) vulnerability that can lead to privilege escalation and remote code execution as root. This issue requires group administrator access. The impact is lower in Windows deployments.