CVE-2026-28305 in Serv-U

الملخص

بحسب VulDB • 21/07/2026

تؤثر SolarWinds Serv-U في ثغرة مرجع الكائن المباشر غير الآمن (IDOR) التي يمكن أن تؤدي إلى تنفيذ الأكواد عن بُعد بصلاحيات الجذر (root). يتطلب الأمر حساب مجال يتمتع بصلاحيات المسؤول وصلاحية القراءة والكتابة على الدليل الرئيسي. يكون التأثير أقل في عمليات النشر الخاصة بنظام Windows.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: SolarWinds
• حجز: 26/02/2026
• إفشاء: 21/07/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-380951
• CPE: جاهز
• CWE: CWE-99 (مؤكد)
• CVSS: 9.1 (VulDB)
• EPSS: 0.00546
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Energy, Transportation, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-28305
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-28305
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-28305/