CVE-2026-28308
CRITICAL(9.1)CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
- CVSS 9.1 — Kritisch
Erwähnungen (letzte 60 Tage)
EPSS-Score
0.8%
Exploit-Wahrscheinlichkeit (30 Tage)
CVSS Score
9.1
Technische Schwere
SecBoard-Einordnung
CVE-2026-28308 betrifft SolarWinds Serv-U und ist eine Insecure Direct Object Reference (IDOR)-Schwachstelle. Diese kann unter bestimmten Umständen zu Remote Code Execution (RCE) führen. Für die Ausnutzung ist Domain-Administratorzugriff erforderlich, und die Auswirkungen sind in Windows-Bereitstellungen geringer. Die Schwachstelle ermöglicht es einem Angreifer mit den nötigen Rechten, potenziell beliebigen Code auszuführen.
KI-gestützte Einordnung auf Basis der NVD-Daten.
Beschreibung
SolarWinds Serv-U is affected by an insecure direct object reference (IDOR) vulnerability that can lead to remote code execution. Domain administrator access is required. The impact is lower in Windows deployments.
Betroffene Produkte
- cpe:2.3:a:solarwinds:serv-u:*:*:*:*:*:*:*:*