[TLP:CLEAR] SolarWinds Serv-U opravuje viacero zraniteľností
SolarWinds verziou Serv-U 2026.3 opravuje 16 zraniteľností. Vybrané najzávažnejšie sú popísané nižšie, ostatné nájdete na [1].
Autentizovanému vzdialenému útočníkovi je umožnené spustiť kód s právami root [2].
CVSS: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
Viac informácií:
- CVE-2026-28304 na cve.org, NVD
- CWE-284: Improper Access Control na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 21. 7. 2026.
Autentizovanému vzdialenému útočníkovi na úrovni doménového administrátora je umožnené neoprávnene zvýšiť svoje privilégiá na úroveň systémového administrátora [3].
CVSS: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
Viac informácií:
- CVE-2026-28306 na cve.org, NVD
- CWE-284: Improper Access Control na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 21. 7. 2026.
Autentizovanému vzdialenému útočníkovi je umožnené neoprávnené prevzatie cudzieho používateľského účtu [4].
CVSS: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
Viac informácií:
- CVE-2026-28314 na cve.org, NVD
- CWE-639: Authorization Bypass Through User-Controlled Key na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 21. 7. 2026.
Odkazy
- [1] https://documentation.solarwinds.com/en/success_center/servu/content/release_notes/servu_2026-3_release_notes.htm
- [2] https://www.solarwinds.com/trust-center/security-advisories/cve-2026-28304
- [3] https://www.solarwinds.com/trust-center/security-advisories/cve-2026-28306
- [4] https://www.solarwinds.com/trust-center/security-advisories/cve-2026-28314
Za CESNET, z.s.p.o. Ondrej Pavlovič dňa 23. 7. 2026.