CVE-2026-28321
SolarWinds Serv-U ist von einer Schwachstelle durch fehlerhafte Zugriffskontrolle betroffen, die beliebiges Lesen und Schreiben von Dateien ermöglichen könnte, was dann zur Eskalation von Berechtigungen und zur Ausführung von Code als root verwendet werden kann. Ein Domänenadministratorzugriff ist erforderlich, und die Auswirkung ist bei Windows-Installationen geringer.
CVSS-Score9.1 / 10
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:HSchwachstellentyp (CWE)CWE-284
Herstellersolarwinds
Betroffene Produkte
| Hersteller | Produkt | Versionen |
|---|---|---|
| solarwinds | serv-u | < 2026.3 |
Verwandte Artikel
This product uses the NVD API but is not endorsed or certified by the NVD.
Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.