CVE-2026-28306 in Serv-U

Tóm tắt

Bởi VulDB • 21/07/2026

SolarWinds Serv-U bị ảnh hưởng bởi một lỗ hổng tăng cường đặc quyền, cho phép quản trị viên miền nâng cao đặc quyền của họ lên thành quản trị viên hệ thống. Mức độ tác động thấp hơn trong các triển khai trên Windows.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: SolarWinds
• Đặt trước: 26/02/2026
• Tiết lộ: 21/07/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-380954
• CPE: sẵn sàng
• CWE: Không xác định
• CVSS: 4.7 (VulDB)
• EPSS: 0.00344
• KEV: không
• Các hoạt động: thấp
• ngành: Insurance, Homeoffice, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-28306
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-28306
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-28306/