CVE-2026-28306

SolarWinds Serv-U: privilege escalation administratora domeny do systemu

CVSS 9.1v3.1pub. 2026-07-21upd. 2026-07-24

SolarWinds Serv-U zawiera podatność typu privilege escalation (CWE-284), która pozwala administratorowi domeny na nieuprawnione podniesienie swoich uprawnień do poziomu administratora systemu. Luka uzyskała ocenę CVSS 9.1 (CRITICAL), co wskazuje na poważne ryzyko dla integralności i poufności danych.

▸ Pokaż oryginał (EN)

SolarWinds Serv-U is affected by a privilege escalation vulnerability that allows a domain administrator to elevate their privileges to a system administrator. The impact is lower in Windows deployments.

🤖 Analiza AI

Jak działa

Podatność wynika z niewystarczającej kontroli dostępu (CWE-284) w mechanizmie zarządzania uprawnieniami aplikacji SolarWinds Serv-U. Uwierzytelniony administrator domeny może wykorzystać błąd, aby uzyskać uprawnienia administratora systemu, wykraczając poza przydzielony mu zakres dostępu. Wektor ataku jest sieciowy (AV:N), nie wymaga interakcji użytkownika (UI:N), a zakres działania podatności wykracza poza komponent źródłowy (S:C). Wpływ na środowiska Windows jest według producenta mniejszy niż w przypadku innych platform.

Skutki

Atakujący z uprawnieniami administratora domeny może uzyskać pełną kontrolę nad systemem na poziomie administratora systemu, co grozi utratą poufności, integralności i dostępności danych (C:H, I:H, A:H) przetwarzanych przez serwer Serv-U.

Mitygacja

Należy zaktualizować SolarWinds Serv-U do wersji 2026.3 lub nowszej zgodnie z informacjami producenta dostępnymi pod adresem: https://documentation.solarwinds.com/en/success_center/servu/content/release_notes/servu_2026-3_release_notes.htm oraz https://www.solarwinds.com/trust-center/security-advisories/CVE-2026-28306

Kogo dotyczy

SolarWinds Serv-U — wersje wskazane w referencjach producenta (podatność naprawiona w wersji Serv-U 2026.3 zgodnie z release notes producenta)

Uwagi

Producent (SolarWinds) wskazuje, że wpływ podatności jest mniejszy w środowiskach Windows w porównaniu z innymi platformami. Podatność wymaga posiadania uprawnień administratora domeny (PR:H), co ogranicza powierzchnię ataku do wewnętrznych lub skompromitowanych kont uprzywilejowanych.