CVE-2026-28314

Kritik

Açıklama

SolarWinds Serv-U, hesap ele geçirilmesine yol açan bir güvenli olmayan doğrudan nesne referansı (IDOR) zafiyetinden etkilenmektedir. Kullanıcı kimlik doğrulaması gereklidir. Etki, Windows dağıtımlarında daha düşüktür.

ÖnemKritik
CVSS9.1
İstismar olasılığı—
ÜrünSolarwinds Serv-u
Yayın21 Tem 2026
İlk görülme21 Tem 2026

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
solarwinds serv-uv < 2026.32026.3

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2026-28314 · Solarwinds Serv-u · Dark Radar