Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.
[TLP:CLEAR] SolarWinds Serv-U opravuje 1 vysoko závažnú zraniteľnosť
SolarWinds verziou 15.5.4 HF1 opravuje vysoko závažnú zraniteľnosť v produkte Serv-U [1].
Neautentizovanému vzdialenému útočníkovi je kvôli nesprávnemu spracovaniu špeciálne upravených POST požiadaviek s hlavičkou "Content-Encoding: deflate" umožnené vykonať útok DoS. SolarWinds odporúča ako mitigáciu pridať do webového aplikačného firewallu pravidlá, ktoré podľa možnosti obmedzia prístup iba na známe adresy a zablokujú všetky POST požiadavky obsahujúce hlavičku „content-encoding“, pretože táto funkcionalita nie je službou vyžadovaná [1].
Zraniteľnosť sa nachádza v produkte:
- SolarWinds Serv-U; <=15.5.4
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Viac informácií:
- CVE-2026-28318 na cve.org, NVD
- CWE-400: Uncontrolled Resource Consumption na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 3. 6. 2026.
Za CESNET, z.s.p.o. Michaela Jarošová dňa 5. 6. 2026.