CVE-2026-28309

Опубликовано: 21 июл. 2026

Источник: nvd

CVSS3: 9.1

EPSS Низкий

Описание

SolarWinds Serv-U is affected by a broken access control vulnerability that allows a domain administrator to create system administrator accounts. The impact is lower in Windows deployments.

Ссылки

https://documentation.solarwinds.com/en/success_center/servu/content/release_notes/servu_2026-3_release_notes.htm
Release Notes
Vendor Advisory
https://https://www.solarwinds.com/trust-center/security-advisories/CVE-2026-28309
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:solarwinds:serv-u:*:*:*:*:*:*:*:*

Версия до 2026.3 (исключая)

EPSS

Процентиль: 41%

0.00495

Низкий

9.1 Critical

CVSS3

Дефекты

CWE-862

Связанные уязвимости

GHSA-vv5r-rfhv-vx6x

CVSS3: 9.1

github

около 2 месяцев назад

SolarWinds Serv-U is affected by a broken access control vulnerability that allows a domain administrator to create system administrator accounts. The impact is lower in Windows deployments.

BDU:2026-14365

CVSS3: 9.1

fstec

около 2 месяцев назад

Уязвимость программного обеспечения для безопасного обмена и передачи файлов SolarWinds Serv-U, связанная с недостатками процедуры авторизации, позволяющая нарушителю создавать учетные записи администраторов

EPSS

Процентиль: 41%

0.00495

Низкий

9.1 Critical

CVSS3

Дефекты

CWE-862