CVE-2026-28304

CVE-2026-28304 betrifft SolarWinds Serv-U und stellt eine Remote Code Execution (RCE)-Schwachstelle dar. Bei erfolgreicher Ausnutzung kann dies zur beliebigen Ausführung von Code mit Root-Rechten führen. Die Auswirkungen sind in Windows-Bereitstellungen als geringer eingestuft. Diese Schwachstelle ermöglicht Angreifern, die Kontrolle über betroffene Systeme zu erlangen. Mit einem CVSS-Score von 9.1 wird diese Schwachstelle als kritisch eingestuft, was auf ein hohes Risiko hinweist. Die Exploit-Wahrscheinlichkeit (EPSS) liegt jedoch bei nur 1%, was darauf hindeutet, dass eine aktive Ausnutzung derzeit unwahrscheinlich ist. Sie ist nicht im CISA KEV-Katalog aufgeführt, was bedeutet, dass sie derzeit nicht aktiv von staatlich gesponserten Bedrohungsakteuren ausgenutzt wird. Sicherheitsteams sollten die Verfügbarkeit von Patches für SolarWinds Serv-U genau überwachen und diese umgehend einspielen, sobald sie verfügbar sind. Obwohl die EPSS-Rate niedrig ist, erfordert die Kritikalität der RCE-Schwachstelle eine proaktive Risikominderung. Eine Priorisierung der Behebung ist aufgrund des hohen CVSS-Scores ratsam, auch wenn keine unmittelbare Bedrohung durch aktive Ausnutzung bekannt ist.