CVE-2026-28316
SolarWinds Serv-U ist von einer Insecure Direct Object Reference (IDOR)-Schwachstelle betroffen, die zu einer Privilegienerweiterung zu einem Systemadministrator mit der Möglichkeit führen kann, Befehle als Root-Benutzer auszuführen. Dieses Problem erfordert ein Domänenkonto mit Administratorzugriff. Die Auswirkungen sind bei Windows-Bereitstellungen geringer.
CVSS-Score9.1 / 10
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:HSchwachstellentyp (CWE)CWE-639
Herstellersolarwinds
Betroffene Produkte
| Hersteller | Produkt | Versionen |
|---|---|---|
| solarwinds | serv-u | < 2026.3 |
Verwandte Artikel
This product uses the NVD API but is not endorsed or certified by the NVD.
Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.