CVE-2026-28306

Kritik

Açıklama

SolarWinds Serv-U, bir alan yöneticisinin yetkilerini sistem yöneticisi seviyesine yükseltmesine olanak tanıyan bir yetki yükseltme zafiyetinden etkilenmektedir. Etki, Windows dağıtımlarında daha düşüktür.

ÖnemKritik

CVSS9.1

İstismar olasılığı—

Ürün

Solarwinds Serv-u

Yayın21 Tem 2026

İlk görülme21 Tem 2026

Zayıflık türüCWE-284Hatalı erişim denetimi

Nasıl düzeltilir

Güncelleyin

solarwinds serv-u2026.3 ya da sonraki bir sürüm

Üretici duyuruları

solarwinds.com/trust-center/security-advisories/CVE-2026-28306

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
solarwinds serv-u	v < 2026.3	2026.3

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.