Katalog CVE
CVE-2026-28312
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.40%
Percentyl 33 - wyżej niż 33% wszystkich znanych CVE
Streszczenie
Podatność w SolarWinds Serv-U umożliwiająca eskalację uprawnień. Atakujący może podnieść uprawnienia grupy do administratora systemu i wykonać kod jako root. Wpływ jest mniejszy w systemach Windows.
Ocena ryzyka
Ryzyko pełnego przejęcia systemu przez nieuprawnionego użytkownika, co może prowadzić do wykonania dowolnego kodu z uprawnieniami roota.
Rekomendacja
Zastosuj łatkę od SolarWinds. Ogranicz dostęp do systemu i monitoruj konta użytkowników.
Oryginalny opis (angielski, źródło NVD)
SolarWinds Serv-U is affected by a privilege escalation vulnerability. This would elevate a group’s access to system administrator and allow code execution as root. The impact is lower in Windows deployments.