CVE-2026-28317
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 27 - wyżej niż 27% wszystkich znanych CVE
Streszczenie
SolarWinds Serv-U jest dotknięty podatnością na niebezpieczne bezpośrednie odwołanie do obiektu (IDOR), która może prowadzić do eskalacji uprawnień. Wymaga dostępu administratora domeny. Wpływ jest mniejszy w środowiskach Windows.
Ocena ryzyka
Ryzyko eskalacji uprawnień przez administratora domeny, co może umożliwić nieautoryzowany dostęp do wrażliwych zasobów.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji SolarWinds Serv-U oraz wdrożenie dodatkowych kontroli dostępu dla administratorów domeny.
Oryginalny opis (angielski, źródło NVD)
SolarWinds Serv-U is affected by an insecure direct object reference (IDOR) vulnerability that can lead to privilege escalation. This issue requires domain administrator access. The impact is lower in Windows deployments.