Tento report byl přeložen pomocí AI; překlad zatím nikdo nezkontroloval. Původní jazyk: slovenština.
[TLP:CLEAR] SolarWinds Serv-U opravuje několik zranitelností
SolarWinds verzí Serv-U 2026.3 opravuje 16 zranitelností. Vybrané nejzávažnější jsou popsány níže, ostatní najdete na [1].
Autentizovanému vzdálenému útočníkovi je umožněno spustit kód s právy root [2].
CVSS: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
Více informací:
- CVE-2026-28304 na cve.org, NVD
- CWE-284: Improper Access Control na cwe.mitre.org
Zranitelnost byla veřejně oznámena 21. 7. 2026.
Autentizovanému vzdálenému útočníkovi na úrovni doménového administrátora je umožněno neoprávněně zvýšit svá oprávnění na úroveň systémového administrátora [3].
CVSS: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
Více informací:
- CVE-2026-28306 na cve.org, NVD
- CWE-284: Improper Access Control na cwe.mitre.org
Zranitelnost byla veřejně oznámena 21. 7. 2026.
Autentizovanému vzdálenému útočníkovi je umožněno neoprávněné převzetí cizího uživatelského účtu [4].
CVSS: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
Více informací:
- CVE-2026-28314 na cve.org, NVD
- CWE-639: Authorization Bypass Through User-Controlled Key na cwe.mitre.org
Zranitelnost byla veřejně oznámena 21. 7. 2026.
Odkazy
- [1] https://documentation.solarwinds.com/en/success_center/servu/content/release_notes/servu_2026-3_release_notes.htm
- [2] https://www.solarwinds.com/trust-center/security-advisories/cve-2026-28304
- [3] https://www.solarwinds.com/trust-center/security-advisories/cve-2026-28306
- [4] https://www.solarwinds.com/trust-center/security-advisories/cve-2026-28314
Za CESNET, z.s.p.o. Ondrej Pavlovič dne 23. 7. 2026.