CVE-2026-28313

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.1
EPSS: 0.5%
CWE: CWE-639
KEV Durumu: Hayır

Yayım tarihi: 21 Temmuz 2026

Etkilenen: solarwinds serv-u

SolarWinds Serv-U, insecure direct object reference (IDOR) zafiyeti nedeniyle etkilenmekte ve bu durum SMTP gaspına yol açarak keyfi hesap ele geçirilmesine neden olabilmektedir. Windows dağıtımlarında etki daha düşük düzeydedir.

Orijinal açıklama (İngilizce)

SolarWinds Serv-U is affected by an insecure direct object reference (IDOR) vulnerability that can lead to SMTP hijacking leading to arbitrary account takeover. The impact is lower in Windows deployments.

Referanslar

https://documentation.solarwinds.com/en/success_center/servu/content/release_notes/servu_2026-3_release_notes.htm
https://https://www.solarwinds.com/trust-center/security-advisories/CVE-2026-28313

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.