Skip to content
OpenAdvisories
High 1 exploited CVE NCSC-2026-0176 1 CVE

Kwetsbaarheid verholpen in SolarWinds Serv-U

Published Jun 5, 2026 · Updated Jun 5, 2026 · nl

Vendor: SolarWinds Product: Serv-U

Summary

SolarWinds heeft een kwetsbaarheid verholpen in Serv-U.

Details

Interpretaties
Een kwaadwillende kan de kwetsbaarheid misbruiken om een Denial-of-Service te veroorzaken door middel van het verzenden van een speciaal geprepareerd POST bericht.

Oplossingen
SolarWinds heeft een hotfix uitgebracht en mitigerende maatregelen gepubliceerd om de kwetsbaarheid te verhelpen en misbruik te voorkomen. Zie bijgevoegde referenties voor meer informatie.

Vulnerabilities 1

  • High 7.5
    CVE-2026-28318 Exploited Public exploit EPSS 48%

    SolarWinds Serv-U Unauthenticated Denial of Service Vulnerability

    SolarWinds Serv-U is susceptible to specially crafted POST requests that crash the Serv-U service without authentication using Content-Encoding: deflate. Mitigation steps are provided to secure customer environments in the SolarWinds Trust Center if you are u…

    SolarWinds Serv-U
    KEV Jun 5, 2026

Revision history

  1. #1.0.0

    Initiele versie

References

  • Reference
    https://documentation.solarwinds.com/en/success_center/servu/content/release_notes/servu_15-5-4-hotfix-1_release_notes.htm
  • Reference
    https://www.solarwinds.com/trust-center/security-advisories/CVE-2026-28318