CVE-2026-28315
ŚrednieCVSS 6.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
Podatność typu stored cross-site scripting (XSS) w SolarWinds Serv-U. Może prowadzić do przejęcia sesji lub ujawnienia informacji z konta administratora.
Ocena ryzyka
Ryzyko przejęcia sesji administratora i dostępu do poufnych danych zarządzanych przez Serv-U, co może skutkować pełną kompromitacją systemu.
Rekomendacja
Zastosuj łatkę dostarczoną przez SolarWinds oraz wdróż filtrowanie wejściowe i wyjściowe dla danych przesyłanych do Serv-U.
Inne podatności w SolarWinds Serv-U
Zobacz wszystkie- CVE-2026-28321Krytyczne
SolarWinds Serv-U ma podatność związaną z uszkodzoną kontrolą dostępu, umożliwiającą odczyt i zapis dowolnych plików, eskalację uprawnień i wykonanie kodu jako root. Wymagany jest dostęp administratora domeny; wpływ jest mniejszy w systemie Windows.
- CVE-2026-28317Krytyczne
SolarWinds Serv-U jest dotknięty podatnością na niebezpieczne bezpośrednie odwołanie do obiektu (IDOR), która może prowadzić do eskalacji uprawnień. Wymaga dostępu administratora domeny. Wpływ jest mniejszy w środowiskach Windows.
- CVE-2026-28316Krytyczne
SolarWinds Serv-U jest podatny na niewłaściwe bezpośrednie odwołanie do obiektu (IDOR), co może prowadzić do eskalacji uprawnień do poziomu administratora systemu z możliwością wykonywania poleceń jako root. Wymaga to konta domenowego z dostępem administracyjnym. Wpływ na wdrożenia Windows jest mniejszy.
- CVE-2026-28314Krytyczne
Podatność w SolarWinds Serv-U polegająca na niebezpiecznym bezpośrednim odwołaniu do obiektu (IDOR) umożliwia przejęcie konta. Wymagane jest uwierzytelnienie, a wpływ jest mniejszy w przypadku wdrożeń na Windows.
- CVE-2026-28313Krytyczne
SolarWinds Serv-U jest dotknięty podatnością na niebezpieczne bezpośrednie odwołanie do obiektu (IDOR), która może prowadzić do przejęcia SMTP i w konsekwencji do przejęcia dowolnego konta. Wpływ jest mniejszy w środowiskach Windows.
- CVE-2026-28312Krytyczne
Podatność w SolarWinds Serv-U umożliwiająca eskalację uprawnień. Atakujący może podnieść uprawnienia grupy do administratora systemu i wykonać kod jako root. Wpływ jest mniejszy w systemach Windows.
- CVE-2026-28310Krytyczne
SolarWinds Serv-U jest dotknięty podatnością na eskalację uprawnień, która pozwala administratorowi domeny na podniesienie swojego typu użytkownika do administratora systemu. Wpływ jest mniejszy w środowiskach Windows.
- CVE-2026-28309Krytyczne
SolarWinds Serv-U jest dotknięty podatnością na złamaną kontrolę dostępu, która pozwala administratorowi domeny na tworzenie kont administratora systemu. Wpływ jest mniejszy w środowiskach Windows.
- CVE-2026-28308Krytyczne
SolarWinds Serv-U jest dotknięty podatnością IDOR (Insecure Direct Object Reference), która może prowadzić do zdalnego wykonania kodu. Wymagany jest dostęp administratora domeny. Wpływ jest mniejszy w środowiskach Windows.
- CVE-2026-28307Krytyczne
SolarWinds Serv-U jest dotknięty podatnością na eskalację uprawnień, która pozwala na podniesienie grupy użytkowników domeny do grupy administratorów. Wpływ jest mniejszy w środowiskach Windows.
Oryginalny opis (angielski, źródło NVD)
SolarWinds Serv-U was found to be affected by a stored cross-site scripting vulnerability that could lead to session hijacking or information disclosure from an administrator account.