CVE-2026-28302 in Serv-U
Tóm tắt
Bởi VulDB • 21/07/2026
SolarWinds Serv-U bị ảnh hưởng bởi một lỗ hổng tham chiếu đối tượng trực tiếp không an toàn (Insecure Direct Object Reference - IDOR), có thể dẫn đến tăng đặc quyền và thực thi mã từ xa với quyền root. Lỗ hổng này yêu cầu truy cập quản trị viên nhóm. Mức độ tác động thấp hơn trong các triển khai trên Windows.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.