CVE-2026-28304

SolarWinds Serv-U — zdalne wykonanie kodu jako root (RCE)

CVSS 9.1v3.1pub. 2026-07-21upd. 2026-07-24

SolarWinds Serv-U jest podatny na krytyczną lukę umożliwiającą zdalne wykonanie dowolnego kodu z uprawnieniami root. Zagrożenie jest szczególnie poważne w środowiskach Linux/Unix, gdzie atakujący uzyskuje pełne uprawnienia systemowe.

▸ Pokaż oryginał (EN)

SolarWinds Serv-U is affected by a remote code execution vulnerability that, when exploited, can allow the arbitrary execution of code remotely as root. The impact is lower in Windows deployments.

🤖 Analiza AI

Jak działa

Podatność wynika z nieprawidłowej kontroli dostępu (CWE-284) w SolarWinds Serv-U. Atakujący z uprawnieniami administracyjnymi może zdalnie, bez interakcji użytkownika, wywołać wykonanie dowolnego kodu na serwerze. W przypadku systemów Linux wykonanie kodu następuje z uprawnieniami root, natomiast wpływ na środowiska Windows jest opisywany jako niższy.

Skutki

Atakujący może uzyskać pełną kontrolę nad zaatakowanym systemem, w tym wykonywać dowolne polecenia z najwyższymi uprawnieniami (root w środowiskach Linux/Unix), co może prowadzić do całkowitego przejęcia serwera, wycieku danych lub dalszego lateral movement w sieci.

Mitygacja

Należy zaktualizować SolarWinds Serv-U do wersji 2026.3 lub nowszej zgodnie z informacjami zawartymi w notatkach wydania producenta (Serv-U 2026-3 Release Notes) oraz oficjalnym security advisory SolarWinds.

Kogo dotyczy

SolarWinds Serv-U — wersje wskazane w referencjach producenta (patche dostępne w wersji Serv-U 2026.3)

Uwagi

Zgodnie z opisem producenta podatność wymaga uprawnień wysokiego poziomu (PR:H) do wykorzystania, co nieznacznie ogranicza powierzchnię ataku. Wpływ na środowiska Windows jest niższy niż na Linux/Unix, gdzie kod wykonywany jest jako root.