CVE-2026-28306

Опубликовано: 21 июл. 2026

Источник: nvd

CVSS3: 9.1

EPSS Низкий

Описание

SolarWinds Serv-U is affected by a privilege escalation vulnerability that allows a domain administrator to elevate their privileges to a system administrator. The impact is lower in Windows deployments.

Ссылки

https://documentation.solarwinds.com/en/success_center/servu/content/release_notes/servu_2026-3_release_notes.htm
Release Notes
Vendor Advisory
https://www.solarwinds.com/trust-center/security-advisories/CVE-2026-28306
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:solarwinds:serv-u:*:*:*:*:*:*:*:*

Версия до 2026.3 (исключая)

EPSS

Процентиль: 40%

0.00495

Низкий

9.1 Critical

CVSS3

Дефекты

CWE-284

Связанные уязвимости

GHSA-crvr-7853-c944

CVSS3: 9.1

github

около 2 месяцев назад

BDU:2026-14362

CVSS3: 9.1

fstec

около 2 месяцев назад

Уязвимость программного обеспечения для безопасного обмена и передачи файлов SolarWinds Serv-U, связанная с недостатками контроля доступа, позволяющая нарушителю повысить свои привилегии до уровня системного администратора

EPSS

Процентиль: 40%

0.00495

Низкий

9.1 Critical

CVSS3

Дефекты

CWE-284