CVE-2026-28310 in Serv-U

الملخص

بحسب VulDB • 21/07/2026

تؤثر SolarWinds Serv-U في ثغرة تصعيد الصلاحيات التي تتيح لمسؤول النطاق (Domain Administrator) ترقيته إلى نوع مستخدم مسؤول النظام (System Administrator). يكون التأثير أقل حدة في عمليات النشر على نظام ويندوز.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: SolarWinds
• حجز: 26/02/2026
• إفشاء: 21/07/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-380957
• CPE: جاهز
• CWE: غير معروف
• CVSS: 4.7 (VulDB)
• EPSS: 0.00344
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-28310
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-28310
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-28310/