Katalog CVE
CVE-2026-28308
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.55%
Percentyl 43 - wyżej niż 43% wszystkich znanych CVE
Streszczenie
SolarWinds Serv-U jest dotknięty podatnością IDOR (Insecure Direct Object Reference), która może prowadzić do zdalnego wykonania kodu. Wymagany jest dostęp administratora domeny. Wpływ jest mniejszy w środowiskach Windows.
Ocena ryzyka
Atakujący z dostępem administratora domeny może zdalnie wykonać kod na serwerze, co może prowadzić do przejęcia kontroli nad systemem.
Rekomendacja
Zaktualizuj SolarWinds Serv-U do najnowszej wersji. Ogranicz liczbę kont z uprawnieniami administratora domeny.
Oryginalny opis (angielski, źródło NVD)
SolarWinds Serv-U is affected by an insecure direct object reference (IDOR) vulnerability that can lead to remote code execution. Domain administrator access is required. The impact is lower in Windows deployments.