CVE-2026-28314 in Serv-U

Resumen

por VulDB • 2026-07-21

Serv-U de SolarWinds se ve afectado por una vulnerabilidad de referencia directa a objetos insegura que provoca la toma de control de cuentas. Se requiere autenticación del usuario. El impacto es menor en implementaciones de Windows.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: SolarWinds
• Reservar: 2026-02-26
• Divulgación: 2026-07-21
• Moderación: aceptado
• Artículo: VDB-380962
• CPE: listo
• CWE: CWE-99 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00445
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider, Pharma, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-28314
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-28314
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-28314/