CVE-2026-28305 in Serv-U
Zusammenfassung
von VulDB • 22.07.2026
Bei SolarWinds Serv-U besteht eine Schwachstelle für insecure direct object reference (IDOR), die zur Remote Code Execution als Root führen kann. Dafür ist ein Domänenkonto mit Administratorrechten sowie Lese- und Schreibzugriff auf das Home-Verzeichnis erforderlich. Die Auswirkungen sind in Windows-Bereitstellungen geringer.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.