CVE-2026-28318
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 7.5
- EPSS
- 8.4%
- CWE
- CWE-400
- KEV Durumu
- Evet
Yayım tarihi: 4 Haziran 2026 · CISA KEV son iyileştirme tarihi: 19 Haziran 2026
Etkilenen: solarwinds serv-u
SolarWinds Serv-U, Content-Encoding: deflate kullanarak kimlik doğrulaması olmadan Serv-U hizmetini devre dışı bırakabilecek şekilde özel olarak hazırlanmış POST isteklerine karşı savunmasızdır. Güncellemeyi dağıtamıyorsanız, müşteri ortamlarını güvence altına almak için SolarWinds Trust Center'da azaltma adımları sağlanmıştır.
Orijinal açıklama (İngilizce)
SolarWinds Serv-U is susceptible to specially crafted POST requests that crash the Serv-U service without authentication using Content-Encoding: deflate. Mitigation steps are provided to secure customer environments in the SolarWinds Trust Center if you are unable to deploy the update
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.