Katalog CVE
CVE-2026-28304
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.55%
Percentyl 42 - wyżej niż 42% wszystkich znanych CVE
Streszczenie
SolarWinds Serv-U jest dotknięty podatnością na zdalne wykonanie kodu, która po wykorzystaniu pozwala na dowolne wykonanie kodu zdalnie jako root. Wpływ jest mniejszy w środowiskach Windows.
Ocena ryzyka
Atakujący może zdalnie wykonać kod jako root, co prowadzi do całkowitego przejęcia serwera.
Rekomendacja
Zaktualizuj SolarWinds Serv-U do najnowszej wersji. Zastosuj segmentację sieci i ogranicz dostęp do serwera.
Oryginalny opis (angielski, źródło NVD)
SolarWinds Serv-U is affected by a remote code execution vulnerability that, when exploited, can allow the arbitrary execution of code remotely as root. The impact is lower in Windows deployments.