CVE-2026-28305
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 42 - wyżej niż 42% wszystkich znanych CVE
Streszczenie
SolarWinds Serv-U jest dotknięty podatnością IDOR (Insecure Direct Object Reference), która może prowadzić do zdalnego wykonania kodu jako root. Wymagane jest konto domenowe z uprawnieniami administratora oraz odczytem i zapisem do katalogu domowego. Wpływ jest mniejszy w środowiskach Windows.
Ocena ryzyka
Atakujący z odpowiednimi uprawnieniami może zdalnie wykonać kod jako root, co daje pełną kontrolę nad serwerem.
Rekomendacja
Zaktualizuj SolarWinds Serv-U do najnowszej wersji. Ogranicz uprawnienia kont domenowych i monitoruj dostęp do katalogów domowych.
Oryginalny opis (angielski, źródło NVD)
SolarWinds Serv-U is affected by an insecure direct object reference (IDOR) vulnerability that can lead to remote code execution as root. A domain account with admin privileges and read and write access to the home directory is required. The impact is lower in Windows deployments.