CVE-2026-28321

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.1
EPSS: 0.6%
CWE: CWE-284
KEV Durumu: Hayır

Yayım tarihi: 21 Temmuz 2026

Etkilenen: solarwinds serv-u

SolarWinds Serv-U, keyfi dosya okuma ve yazma izin veren kırık erişim kontrolü zafiyeti tarafından etkilenmektedir, bu da daha sonra ayrıcalıkları yükseltmek ve kodu kök olarak çalıştırmak için kullanılabilir. Bir etki alanı yöneticisi erişimi gereklidir ve Windows kurulumlarında etkisi daha düşüktür.

Orijinal açıklama (İngilizce)

SolarWinds Serv-U is affected by a broken access control vulnerability that could allow arbitrary file read and write, which can then be used to escalate privileges and execute code as root. A domain administrator access is required, and the impact is lower in Windows installations.

Referanslar

https://documentation.solarwinds.com/en/success_center/servu/content/release_notes/servu_2026-3_release_notes.htm
https://www.solarwinds.com/trust-center/security-advisories/CVE-2026-28321

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.