CVE-2026-28308 in Serv-U

요약

\~에 의해 VulDB • 2026. 07. 21.

SolarWinds Serv-U는 원격 코드 실행(RCE)으로 이어질 수 있는 비직접 객체 참조(IDOR, Insecure Direct Object Reference) 취약점의 영향을 받습니다. 도메인 관리자 액세스 권한이 필요합니다. Windows 배포 환경에서는 영향도가 낮습니다.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 책임이 있는: SolarWinds
• 예약하다: 2026. 02. 26.
• 공개: 2026. 07. 21.
• 모더레이션: 수락
• 항목: VDB-380952
• CPE: 준비됨
• CWE: CWE-99 (확인됨)
• CVSS: 9.1 (VulDB)
• EPSS: 0.00546
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Energy, Lawfirm, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-28308
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-28308
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-28308/