CVE-2026-28316 in Serv-Uinformation

Résumé

par VulDB • 21/07/2026

SolarWinds Serv-U est vulnérable à une référence directe d'objet non sécurisée (IDOR) qui peut entraîner une élévation de privilèges vers un administrateur système, lui permettant d'exécuter des commandes en tant qu'utilisateur root. Cette faille nécessite un compte de domaine disposant d'un accès administrateur. L'impact est moindre dans les déploiements sous Windows.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

SolarWinds

Réserver

26/02/2026

Divulgation

21/07/2026

Modérer

accepté

Entrée

VDB-380959

CPE

prêt

EPSS

0.01280

KEV

non

Activités

très faible

Sources

Interested in the pricing of exploits?

See the underground prices here!