CVE-2026-28316
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 67 - wyżej niż 67% wszystkich znanych CVE
Streszczenie
SolarWinds Serv-U jest podatny na niewłaściwe bezpośrednie odwołanie do obiektu (IDOR), co może prowadzić do eskalacji uprawnień do poziomu administratora systemu z możliwością wykonywania poleceń jako root. Wymaga to konta domenowego z dostępem administracyjnym. Wpływ na wdrożenia Windows jest mniejszy.
Ocena ryzyka
Uwierzytelniony atakujący z kontem domenowym może uzyskać pełną kontrolę nad serwerem Serv-U, co umożliwia wykonanie dowolnych poleceń jako root.
Rekomendacja
Należy zastosować aktualizację dostarczoną przez SolarWinds oraz ograniczyć uprawnienia kont domenowych używanych do zarządzania Serv-U.
Oryginalny opis (angielski, źródło NVD)
SolarWinds Serv-U is affected by an insecure direct object reference (IDOR) vulnerability that can lead to privilege escalation to a system administrator with the ability to execute commands as the root user. This issue requires a domain account with administrator access. The impact is lower in Windows deployments.