CVE-2026-28302
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 43 - wyżej niż 43% wszystkich znanych CVE
Streszczenie
SolarWinds Serv-U jest dotknięty podatnością IDOR (Insecure Direct Object Reference), która może prowadzić do eskalacji uprawnień i zdalnego wykonania kodu jako root. Wymagany jest dostęp administratora grupy. Wpływ jest mniejszy w środowiskach Windows.
Ocena ryzyka
Atakujący z dostępem administratora grupy może uzyskać pełną kontrolę nad serwerem (root) i wykonać dowolny kod.
Rekomendacja
Zaktualizuj SolarWinds Serv-U do najnowszej wersji. Ogranicz liczbę kont z uprawnieniami administratora grupy.
Oryginalny opis (angielski, źródło NVD)
SolarWinds Serv-U is affected by an insecure direct object reference (IDOR) vulnerability that can lead to privilege escalation and remote code execution as root. This issue requires group administrator access. The impact is lower in Windows deployments.