CVE-2026-28317

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.1
EPSS: 0.5%
CWE: CWE-639
KEV Durumu: Hayır

Yayım tarihi: 21 Temmuz 2026

Etkilenen: solarwinds serv-u

SolarWinds Serv-U, ayrıcalık yükselmesine neden olabilecek bir güvenli olmayan doğrudan nesne referansı (IDOR) zafiyeti tarafından etkilenmektedir. Bu sorun, domaine yönetici erişimi gerektirir. Etki, Windows dağıtımlarında daha düşüktür.

Orijinal açıklama (İngilizce)

SolarWinds Serv-U is affected by an insecure direct object reference (IDOR) vulnerability that can lead to privilege escalation. This issue requires domain administrator access. The impact is lower in Windows deployments.

Referanslar

https://documentation.solarwinds.com/en/success_center/servu/content/release_notes/servu_2026-3_release_notes.htm
https://www.solarwinds.com/trust-center/security-advisories/CVE-2026-28317

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.