Aktywnie wykorzystywana w atakach
SolarWinds Serv-U Uncontrolled Resource Consumption Vulnerability
SolarWinds - Serv-U · Figuruje w katalogu CISA KEV od 2026-06-05. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
CVE-2026-28318
WysokieCVSS 7.5KEVPrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 95 - wyżej niż 95% wszystkich znanych CVE
Streszczenie
SolarWinds Serv-U jest podatny na specjalnie spreparowane żądania POST z użyciem Content-Encoding: deflate, które powodują awarię usługi Serv-U bez uwierzytelnienia.
Ocena ryzyka
Atakujący może spowodować przerwanie działania usługi Serv-U, co prowadzi do odmowy usługi (DoS) i potencjalnej utraty dostępu do plików.
Rekomendacja
Zaleca się zastosowanie aktualizacji lub tymczasowych środków zaradczych opisanych w SolarWinds Trust Center.
Oryginalny opis (angielski, źródło NVD)
SolarWinds Serv-U is susceptible to specially crafted POST requests that crash the Serv-U service without authentication using Content-Encoding: deflate. Mitigation steps are provided to secure customer environments in the SolarWinds Trust Center if you are unable to deploy the update