Aktywnie wykorzystywana w atakach
SolarWinds Serv-U Uncontrolled Resource Consumption Vulnerability
SolarWinds - Serv-U · Figuruje w katalogu CISA KEV od 2026-06-05. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
CVE-2026-28318
WysokieCVSS 7.5KEVPrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 95 - wyżej niż 95% wszystkich znanych CVE
Streszczenie
SolarWinds Serv-U jest podatny na specjalnie spreparowane żądania POST z użyciem Content-Encoding: deflate, które powodują awarię usługi Serv-U bez uwierzytelnienia.
Ocena ryzyka
Atakujący może spowodować przerwanie działania usługi Serv-U, co prowadzi do odmowy usługi (DoS) i potencjalnej utraty dostępu do plików.
Rekomendacja
Zaleca się zastosowanie aktualizacji lub tymczasowych środków zaradczych opisanych w SolarWinds Trust Center.
Inne podatności w SolarWinds Serv-U
Zobacz wszystkie- CVE-2026-28321Krytyczne
SolarWinds Serv-U ma podatność związaną z uszkodzoną kontrolą dostępu, umożliwiającą odczyt i zapis dowolnych plików, eskalację uprawnień i wykonanie kodu jako root. Wymagany jest dostęp administratora domeny; wpływ jest mniejszy w systemie Windows.
- CVE-2026-28317Krytyczne
SolarWinds Serv-U jest dotknięty podatnością na niebezpieczne bezpośrednie odwołanie do obiektu (IDOR), która może prowadzić do eskalacji uprawnień. Wymaga dostępu administratora domeny. Wpływ jest mniejszy w środowiskach Windows.
- CVE-2026-28316Krytyczne
SolarWinds Serv-U jest podatny na niewłaściwe bezpośrednie odwołanie do obiektu (IDOR), co może prowadzić do eskalacji uprawnień do poziomu administratora systemu z możliwością wykonywania poleceń jako root. Wymaga to konta domenowego z dostępem administracyjnym. Wpływ na wdrożenia Windows jest mniejszy.
- CVE-2026-28314Krytyczne
Podatność w SolarWinds Serv-U polegająca na niebezpiecznym bezpośrednim odwołaniu do obiektu (IDOR) umożliwia przejęcie konta. Wymagane jest uwierzytelnienie, a wpływ jest mniejszy w przypadku wdrożeń na Windows.
- CVE-2026-28313Krytyczne
SolarWinds Serv-U jest dotknięty podatnością na niebezpieczne bezpośrednie odwołanie do obiektu (IDOR), która może prowadzić do przejęcia SMTP i w konsekwencji do przejęcia dowolnego konta. Wpływ jest mniejszy w środowiskach Windows.
- CVE-2026-28312Krytyczne
Podatność w SolarWinds Serv-U umożliwiająca eskalację uprawnień. Atakujący może podnieść uprawnienia grupy do administratora systemu i wykonać kod jako root. Wpływ jest mniejszy w systemach Windows.
- CVE-2026-28310Krytyczne
SolarWinds Serv-U jest dotknięty podatnością na eskalację uprawnień, która pozwala administratorowi domeny na podniesienie swojego typu użytkownika do administratora systemu. Wpływ jest mniejszy w środowiskach Windows.
- CVE-2026-28309Krytyczne
SolarWinds Serv-U jest dotknięty podatnością na złamaną kontrolę dostępu, która pozwala administratorowi domeny na tworzenie kont administratora systemu. Wpływ jest mniejszy w środowiskach Windows.
- CVE-2026-28308Krytyczne
SolarWinds Serv-U jest dotknięty podatnością IDOR (Insecure Direct Object Reference), która może prowadzić do zdalnego wykonania kodu. Wymagany jest dostęp administratora domeny. Wpływ jest mniejszy w środowiskach Windows.
- CVE-2026-28307Krytyczne
SolarWinds Serv-U jest dotknięty podatnością na eskalację uprawnień, która pozwala na podniesienie grupy użytkowników domeny do grupy administratorów. Wpływ jest mniejszy w środowiskach Windows.
Oryginalny opis (angielski, źródło NVD)
SolarWinds Serv-U is susceptible to specially crafted POST requests that crash the Serv-U service without authentication using Content-Encoding: deflate. Mitigation steps are provided to secure customer environments in the SolarWinds Trust Center if you are unable to deploy the update
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS