CVE-2026-28314

KrytyczneCVSS 9.1

Opublikowano: 21/07/2026(UTC)Zaktualizowano: 24/07/2026(UTC)Przetłumaczono: 24/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.45%

Percentyl 36 - wyżej niż 36% wszystkich znanych CVE

Streszczenie

Podatność w SolarWinds Serv-U polegająca na niebezpiecznym bezpośrednim odwołaniu do obiektu (IDOR) umożliwia przejęcie konta. Wymagane jest uwierzytelnienie, a wpływ jest mniejszy w przypadku wdrożeń na Windows.

Ocena ryzyka

Uwierzytelniony atakujący może przejąć inne konta użytkowników, co prowadzi do nieautoryzowanego dostępu do danych.

Rekomendacja

Zaktualizuj SolarWinds Serv-U do najnowszej wersji zawierającej poprawkę.

Oryginalny opis (angielski, źródło NVD)

SolarWinds Serv-U is affected by an insecure direct object reference vulnerability that leads to an account takeover. User authentication is required. The impact is lower in Windows deployments.