Katalog CVE
CVE-2026-28310
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.34%
Percentyl 27 - wyżej niż 27% wszystkich znanych CVE
Streszczenie
SolarWinds Serv-U jest dotknięty podatnością na eskalację uprawnień, która pozwala administratorowi domeny na podniesienie swojego typu użytkownika do administratora systemu. Wpływ jest mniejszy w środowiskach Windows.
Ocena ryzyka
Ryzyko uzyskania pełnej kontroli nad systemem przez administratora domeny, co może prowadzić do nieautoryzowanych zmian konfiguracji i dostępu do danych.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji SolarWinds Serv-U oraz ograniczenie uprawnień administratorów domeny.
Oryginalny opis (angielski, źródło NVD)
SolarWinds Serv-U is affected by a privilege escalation vulnerability that allows a domain administrator to escalate their user type to that of a system administrator. The impact is lower in Windows deployments.