CVE-2026-28304 in Serv-U

Resumen

por VulDB • 2026-07-21

Serv-U de SolarWinds se ve afectado por una vulnerabilidad de ejecución remota de código que, al ser explotada, puede permitir la ejecución arbitraria de código en remoto con privilegios de administrador (root). El impacto es menor en los despliegues en Windows.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: SolarWinds
• Reservar: 2026-02-26
• Divulgación: 2026-07-21
• Moderación: aceptado
• Artículo: VDB-380949
• CPE: listo
• CWE: Desconocido
• CVSS: 9.9 (VulDB)
• EPSS: 0.00546
• KEV: no
• Actividades: bajo
• Sector: Hostingprovider, Homeoffice, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-28304
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-28304
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-28304/