CVE-2026-28307

SolarWinds Serv-U: privilege escalation z grupy domenowej do administratora

CVSS 9.1v3.1pub. 2026-07-21upd. 2026-07-24

SolarWinds Serv-U zawiera podatność umożliwiającą privilege escalation, w ramach której użytkownik należący do domenowej grupy użytkowników może zostać wyniesiony do grupy administratorów. Podatność jest oceniona jako krytyczna (CVSS 9.1) i może prowadzić do przejęcia pełnej kontroli nad systemem.

▸ Pokaż oryginał (EN)

SolarWinds Serv-U is affected by a privilege escalation vulnerability that allows a domain user group to be elevated into an administrator group. The impact is lower in Windows deployments.

🤖 Analiza AI

Jak działa

Podatność wynika z nieprawidłowej kontroli dostępu (CWE-284) w mechanizmie zarządzania grupami w SolarWinds Serv-U. Atakujący posiadający konto w domenowej grupie użytkowników może — bez dodatkowych uprawnień administracyjnych — doprowadzić do podniesienia swoich uprawnień do poziomu administratora aplikacji. Wektor ataku jest sieciowy, nie wymaga interakcji użytkownika, a zakres ataku wykracza poza pierwotnie atakowany komponent (Scope: Changed). Wpływ ataku jest nieznacznie niższy w środowiskach opartych na systemie Windows.

Skutki

Atakujący może uzyskać pełne uprawnienia administracyjne w SolarWinds Serv-U, co umożliwia przejęcie kontroli nad transferami plików, konfiguracją serwera, dostępem do danych użytkowników oraz potencjalnie lateral movement w obrębie infrastruktury organizacji.

Mitygacja

Należy zaktualizować SolarWinds Serv-U do wersji 2026.3 lub nowszej zgodnie z informacjami producenta zawartymi w referencjach (Release Notes Serv-U 2026.3 oraz Security Advisory SolarWinds).

Kogo dotyczy

SolarWinds Serv-U — wersje wskazane w referencjach producenta (poprawka dostępna w wersji Serv-U 2026.3)

Uwagi

Producent wskazuje, że wpływ podatności jest niższy w środowiskach Windows (informacja bezpośrednio z opisu CVE). Szczegółowe informacje o podatnych wersjach dostępne są w oficjalnych notatkach wydania Serv-U 2026.3.