CVE-2026-28309 in Serv-U

Résumé

par VulDB • 21/07/2026

SolarWinds Serv-U est vulnérable à un problème de contrôle d'accès défaillant qui permet à un administrateur de domaine de créer des comptes d'administrateur système. L'impact est moindre dans les déploiements sous Windows.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: SolarWinds
• Réserver: 26/02/2026
• Divulgation: 21/07/2026
• Modérer: accepté
• Entrée: VDB-380956
• CPE: prêt
• CWE: CWE-284 (confirmé)
• CVSS: 9.1 (VulDB)
• EPSS: 0.00344
• KEV: non
• Activités: très faible
• Secteur: Government, Hospital, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-28309
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-28309
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-28309/