CVE-2026-28317
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 42 - wyżej niż 42% wszystkich znanych CVE
Streszczenie
SolarWinds Serv-U jest dotknięty podatnością na niebezpieczne bezpośrednie odwołanie do obiektu (IDOR), która może prowadzić do eskalacji uprawnień. Wymaga dostępu administratora domeny. Wpływ jest mniejszy w środowiskach Windows.
Ocena ryzyka
Ryzyko eskalacji uprawnień przez administratora domeny, co może umożliwić nieautoryzowany dostęp do wrażliwych zasobów.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji SolarWinds Serv-U oraz wdrożenie dodatkowych kontroli dostępu dla administratorów domeny.
Inne podatności w SolarWinds Serv-U
Zobacz wszystkie- CVE-2026-28321Krytyczne
SolarWinds Serv-U ma podatność związaną z uszkodzoną kontrolą dostępu, umożliwiającą odczyt i zapis dowolnych plików, eskalację uprawnień i wykonanie kodu jako root. Wymagany jest dostęp administratora domeny; wpływ jest mniejszy w systemie Windows.
- CVE-2026-28316Krytyczne
SolarWinds Serv-U jest podatny na niewłaściwe bezpośrednie odwołanie do obiektu (IDOR), co może prowadzić do eskalacji uprawnień do poziomu administratora systemu z możliwością wykonywania poleceń jako root. Wymaga to konta domenowego z dostępem administracyjnym. Wpływ na wdrożenia Windows jest mniejszy.
- CVE-2026-28314Krytyczne
Podatność w SolarWinds Serv-U polegająca na niebezpiecznym bezpośrednim odwołaniu do obiektu (IDOR) umożliwia przejęcie konta. Wymagane jest uwierzytelnienie, a wpływ jest mniejszy w przypadku wdrożeń na Windows.
- CVE-2026-28313Krytyczne
SolarWinds Serv-U jest dotknięty podatnością na niebezpieczne bezpośrednie odwołanie do obiektu (IDOR), która może prowadzić do przejęcia SMTP i w konsekwencji do przejęcia dowolnego konta. Wpływ jest mniejszy w środowiskach Windows.
- CVE-2026-28312Krytyczne
Podatność w SolarWinds Serv-U umożliwiająca eskalację uprawnień. Atakujący może podnieść uprawnienia grupy do administratora systemu i wykonać kod jako root. Wpływ jest mniejszy w systemach Windows.
- CVE-2026-28310Krytyczne
SolarWinds Serv-U jest dotknięty podatnością na eskalację uprawnień, która pozwala administratorowi domeny na podniesienie swojego typu użytkownika do administratora systemu. Wpływ jest mniejszy w środowiskach Windows.
- CVE-2026-28309Krytyczne
SolarWinds Serv-U jest dotknięty podatnością na złamaną kontrolę dostępu, która pozwala administratorowi domeny na tworzenie kont administratora systemu. Wpływ jest mniejszy w środowiskach Windows.
- CVE-2026-28308Krytyczne
SolarWinds Serv-U jest dotknięty podatnością IDOR (Insecure Direct Object Reference), która może prowadzić do zdalnego wykonania kodu. Wymagany jest dostęp administratora domeny. Wpływ jest mniejszy w środowiskach Windows.
- CVE-2026-28307Krytyczne
SolarWinds Serv-U jest dotknięty podatnością na eskalację uprawnień, która pozwala na podniesienie grupy użytkowników domeny do grupy administratorów. Wpływ jest mniejszy w środowiskach Windows.
- CVE-2026-28306Krytyczne
SolarWinds Serv-U jest dotknięty podatnością na eskalację uprawnień, która pozwala administratorowi domeny na podniesienie swoich uprawnień do poziomu administratora systemu. Wpływ jest mniejszy w środowiskach Windows.
Oryginalny opis (angielski, źródło NVD)
SolarWinds Serv-U is affected by an insecure direct object reference (IDOR) vulnerability that can lead to privilege escalation. This issue requires domain administrator access. The impact is lower in Windows deployments.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS