Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.

[TLP:CLEAR] SolarWinds Serv-U opravuje 4 kritické zraniteľnosti

SolarWinds verziou 15.5.4 opravuje 4 kritické zraniteľnosti v produkte Serv-U [1][2][3][4].

SolarWinds Serv-U - RCE (CVE-2025-40538)
CVSS 9.1 (Critical)

Autentizovanému vzdialenému útočníkovi je kvôli chybe zabezpečenia v oblasti riadenia prístupu umožnené vytvoriť užívateľa so systémovými oprávneniami a následne s využitím oprávnení správcu domény alebo správcu skupiny spustiť ľubovoľný kód s právami root [1].

Zraniteľnosť sa nachádza v produkte:

  • Serv-U; >=15.5, <15.5.4

CVSS: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H

Viac informácií:

Zraniteľnosť bola verejne oznámená 24. 2. 2026.

SolarWinds Serv-U - RCE (CVE-2025-40539, CVE-2025-40540)
CVSS 9.1 (Critical)

Autentizovanému vzdialenému útočníkovi s administrátorskými oprávneniami je kvôli zraniteľnosti typu type confusion umožnené spustiť ľubovoľný natívny kód ako root [2][3].

Zraniteľnosť sa nachádza v produkte:

  • Serv-U; >=15.5, <15.5.4

CVSS: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H

Viac informácií:

Zraniteľnosť bola verejne oznámená 24. 2. 2026.

SolarWinds Serv-U - RCE (CVE-2025-40541)
CVSS 9.1 (Critical)

Autentizovanému vzdialenému útočníkovi s administrátorskými oprávneniami je kvôli zraniteľnosti typu IDOR (Insecure Direct Object Reference) umožnené spustiť natívny kód ako root [4].

Zraniteľnosť sa nachádza v produkte:

  • Serv-U; >=15.5, <15.5.4

CVSS: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H

Viac informácií:

Zraniteľnosť bola verejne oznámená 24. 2. 2026.

Za CESNET, z.s.p.o. Michaela Jarošová dňa 26. 2. 2026.

CESNET, z.s.p.o. Logo