CVE-2026-28313
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 27 - wyżej niż 27% wszystkich znanych CVE
Streszczenie
SolarWinds Serv-U jest dotknięty podatnością na niebezpieczne bezpośrednie odwołanie do obiektu (IDOR), która może prowadzić do przejęcia SMTP i w konsekwencji do przejęcia dowolnego konta. Wpływ jest mniejszy w środowiskach Windows.
Ocena ryzyka
Ryzyko przejęcia kont użytkowników poprzez wykorzystanie podatności SMTP, co może prowadzić do naruszenia poufności i integralności danych.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji SolarWinds Serv-U oraz monitorowanie aktywności SMTP pod kątem podejrzanych działań.
Oryginalny opis (angielski, źródło NVD)
SolarWinds Serv-U is affected by an insecure direct object reference (IDOR) vulnerability that can lead to SMTP hijacking leading to arbitrary account takeover. The impact is lower in Windows deployments.