CVE-2026-28316

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.1
EPSS: 2.1%
CWE: CWE-639
KEV Durumu: Hayır

Yayım tarihi: 21 Temmuz 2026

Etkilenen: solarwinds serv-u

SolarWinds Serv-U, sistem yöneticisi olarak kök kullanıcı olarak komut çalıştırma yeteneği ile birlikte ayrıcalık yükselmesine yol açabilen güvensiz doğrudan nesne referansı (IDOR) zafiyeti tarafından etkilenmektedir. Bu sorun, yönetici erişimi olan bir etki alanı hesabı gerektirir. Etki, Windows dağıtımlarında daha düşüktür.

Orijinal açıklama (İngilizce)

SolarWinds Serv-U is affected by an insecure direct object reference (IDOR) vulnerability that can lead to privilege escalation to a system administrator with the ability to execute commands as the root user. This issue requires a domain account with administrator access. The impact is lower in Windows deployments.

Referanslar

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.