Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-hjp7-x3qv-vqf3

Опубликовано: 21 июл. 2026
Источник: github
Github: Не прошло ревью
CVSS3: 9.1

Описание

SolarWinds Serv-U is affected by an insecure direct object reference (IDOR) vulnerability that can lead to remote code execution. Domain administrator access is required. The impact is lower in Windows deployments.

SolarWinds Serv-U is affected by an insecure direct object reference (IDOR) vulnerability that can lead to remote code execution. Domain administrator access is required. The impact is lower in Windows deployments.

EPSS

Процентиль: 54%
0.00786
Низкий

9.1 Critical

CVSS3

Дефекты

CWE-639

Связанные уязвимости

CVSS3: 9.1
nvd
около 2 месяцев назад

SolarWinds Serv-U is affected by an insecure direct object reference (IDOR) vulnerability that can lead to remote code execution. Domain administrator access is required. The impact is lower in Windows deployments.

CVSS3: 9.1
fstec
около 2 месяцев назад

Уязвимость программного обеспечения для безопасного обмена и передачи файлов SolarWinds Serv-U, связанная с обходом авторизации посредством использования ключа, контролируемого пользователем, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 54%
0.00786
Низкий

9.1 Critical

CVSS3

Дефекты

CWE-639