Katalog CVE
CVE-2026-28307
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.34%
Percentyl 27 - wyżej niż 27% wszystkich znanych CVE
Streszczenie
SolarWinds Serv-U jest dotknięty podatnością na eskalację uprawnień, która pozwala na podniesienie grupy użytkowników domeny do grupy administratorów. Wpływ jest mniejszy w środowiskach Windows.
Ocena ryzyka
Ryzyko eskalacji uprawnień dla całej grupy użytkowników, co może prowadzić do nieautoryzowanego dostępu do wrażliwych funkcji systemu.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji SolarWinds Serv-U oraz przegląd i ograniczenie uprawnień grup użytkowników.
Oryginalny opis (angielski, źródło NVD)
SolarWinds Serv-U is affected by a privilege escalation vulnerability that allows a domain user group to be elevated into an administrator group. The impact is lower in Windows deployments.