CVE-2026-28321
Kritik
Açıklama
SolarWinds Serv-U, rastgele dosya okuma ve yazmaya izin verebilen bir hatalı erişim kontrolü zafiyetinden etkilenmektedir; bu durum daha sonra yetkilerin yükseltilmesi ve root olarak kod çalıştırılması için kullanılabilir. Alan adı yöneticisi (domain administrator) erişimi gereklidir ve Windows kurulumlarında etkisi daha düşüktür.
ÖnemKritik
CVSS9.1
İstismar olasılığı—
Ürün
Solarwinds Serv-u
Yayın21 Tem 2026
İlk görülme21 Tem 2026
Zayıflık türüCWE-284Hatalı erişim denetimi
Nasıl düzeltilir
Güncelleyin
- solarwinds serv-u2026.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| solarwinds serv-u | v < 2026.3 | 2026.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.