Katalog CVE
CVE-2026-28309
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.34%
Percentyl 27 - wyżej niż 27% wszystkich znanych CVE
Streszczenie
SolarWinds Serv-U jest dotknięty podatnością na złamaną kontrolę dostępu, która pozwala administratorowi domeny na tworzenie kont administratora systemu. Wpływ jest mniejszy w środowiskach Windows.
Ocena ryzyka
Ryzyko nieautoryzowanego tworzenia kont z wysokimi uprawnieniami, co może prowadzić do eskalacji uprawnień i naruszenia bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji SolarWinds Serv-U oraz wdrożenie ścisłych zasad kontroli dostępu.
Oryginalny opis (angielski, źródło NVD)
SolarWinds Serv-U is affected by a broken access control vulnerability that allows a domain administrator to create system administrator accounts. The impact is lower in Windows deployments.