CVE-2026-28318: Solarwinds Serv-u: Kimlik Doğrulama Gerektirmeyen Hizmet Çökmesi Açığı

Solarwinds Serv-u, özel POST istekleriyle kimlik doğrulaması olmadan çökertilebilir. Saldırgan hizmeti durdurabilir. En kısa sürede güncellemeyi uygulayın veya Güven Merkezi'ndeki önlemleri alın.

Türkçe özet yapay zekâ ile üretildi.

Açıklama (NVD)

SolarWinds Serv-U is susceptible to specially crafted POST requests that crash the Serv-U service without authentication using Content-Encoding: deflate. Mitigation steps are provided to secure customer environments in the SolarWinds Trust Center if you are unable to deploy the update

Özet bilgiler

Ürün

Solarwinds Serv-u

CVSS v3.1

7.5 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

EPSS

%43,65 (yüzdelik 99)

CWE

CWE-400

Yama

Yok / bilinmiyor

KEV

Eklenme: 2026-06-05 · Son tarih: 2026-06-19

Gerekli aksiyon: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Etkilenen sürümler

Kaynaklar

• NVD kaydı
• documentation.solarwinds.com
• www.solarwinds.com
• www.cisa.gov
• CWE-400
• CISA KEV kataloğu