CVE-2026-28318

ma 08:59

A sérülékenység ismerten kihasznált 2026.06.05. óta.

Alapadatok

Súlyosság: Magas

CVSS vektor: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

CVSS base score: 7.5

Kihasználhatóság:

Hálózatról kihasználható
Alacsony komplexitás
Nem szükséges jogosultság
Nem szükséges felhasználói interakció

Következmények

Access Control (Hozzáférés-szabályozás)
Loss of availability (Elérhetőség elvesztése)
Other (Egyéb)

Publikálás dátuma: 2026.06.08.

Érintett rendszerek: Serv-U SolarWinds

CWE: CWE-400

Leírás

A termék nem szabályozza megfelelően a korlátozott erőforrások lefoglalását és kezelését, ami erőforrás-kimerítéshez és szolgáltatásmegtagadáshoz vezethet. Ennek hatására a rendszer lelassulhat, összeomolhat, jogos felhasználókat zárhat ki, illetve erőforráshiány esetén nem biztonságos, „fail open” állapotba kerülhet.

Megjegyzés: A leírás a CWE-besorolás magyar fordítása. Bővebb információért kattintson az Alapadatok CWE elemére.