Bloqueig de SolarWinds Serv-U per sol·licituds POST no autenticades

ALERTES

12/06/2026

CVE-2026-28318

ALT (7,5)

CVSS3: 0,0

SolarWinds Serv-U és susceptible d’acceptar sol·licituds POST especialment dissenyades que fan que el servei Serv-U es bloquegi sense autenticació mitjançant Content-Encoding: deflate. Es proporcionen passos de mitigació per protegir els entorns dels clients al Centre de confiança de SolarWinds si no podeu implementar l’actualització.

Sistemes Afectats

  • SolarWinds Serv-U

Remediació

Vegeu-ne les Referències.