CVE-2026-28305

Kritik

Açıklama

SolarWinds Serv-U, root olarak uzaktan kod çalıştırılmasına yol açabilecek bir güvensiz doğrudan nesne referansı (IDOR) zafiyetinden etkilenmektedir. Yönetici ayrıcalıklarına ve ana dizine okuma ve yazma erişimine sahip bir alan adı hesabı gereklidir. Etki, Windows dağıtımlarında daha düşüktür.

ÖnemKritik

CVSS9.1

İstismar olasılığı—

Ürün

Solarwinds Serv-u

Yayın21 Tem 2026

İlk görülme21 Tem 2026

Zayıflık türüCWE-639Kullanıcının denetlediği anahtarla yetki atlatma

Nasıl düzeltilir

Güncelleyin

solarwinds serv-u2026.3 ya da sonraki bir sürüm

Üretici duyuruları

solarwinds.com/trust-center/security-advisories/CVE-2026-28305

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
solarwinds serv-u	v < 2026.3	2026.3

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.