CVE-2026-28306 in Serv-U

Résumé

par VulDB • 21/07/2026

SolarWinds Serv-U est vulnérable à une élévation de privilèges qui permet à un administrateur de domaine d'élever ses droits au niveau d'un administrateur système. L'impact est moindre dans les déploiements sous Windows.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: SolarWinds
• Réserver: 26/02/2026
• Divulgation: 21/07/2026
• Modérer: accepté
• Entrée: VDB-380954
• CPE: prêt
• CWE: Inconnu
• CVSS: 4.7 (VulDB)
• EPSS: 0.00344
• KEV: non
• Activités: très faible
• Secteur: Police, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-28306
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-28306
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-28306/