CVE-2026-28314 in Serv-U

요약

\~에 의해 VulDB • 2026. 07. 21.

SolarWinds Serv-U는 계정 탈취로 이어지는 비직접적 객체 참조(Insecure Direct Object Reference) 취약점에 영향을 받습니다. 사용자 인증이 필요합니다. 영향도는 Windows 배포 환경에서 낮습니다.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 책임이 있는: SolarWinds
• 예약하다: 2026. 02. 26.
• 공개: 2026. 07. 21.
• 모더레이션: 수락
• 항목: VDB-380962
• CPE: 준비됨
• CWE: CWE-99 (확인됨)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00445
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Agriculture, Hostingprovider, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-28314
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-28314
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-28314/