- Aktif istismar
- Yama var
- CWE-400
CVE-2026-28318
SolarWinds Serv-U'da kimlik doğrulamasız hizmet dışı bırakma açığı
- Yayımlandı
- Güncellendi
- 21 Eki 2026
- Açık yaşı
- 146 gün
- Kaydı açan
- SolarWinds
ÖzetTürkçe
SolarWinds Serv-U, Content-Encoding: deflate kullanılarak özel olarak hazırlanmış POST isteklerine karşı savunmasızdır. Bu istekler, kimlik doğrulaması yapılmadan Serv-U hizmetinin çökmesine neden olabilir. Güncellemeyi uygulayamadığınız durumlar için SolarWinds Trust Center'da müşteri ortamlarını korumaya yönelik azaltma adımları sağlanmıştır.
Kaynaktaki açıklama (İngilizce)
SolarWinds Serv-U is susceptible to specially crafted POST requests that crash the Serv-U service without authentication using Content-Encoding: deflate. Mitigation steps are provided to secure customer environments in the SolarWinds Trust Center if you are unable to deploy the update
Üreticinin çözüm notu (İngilizce)
Upgrade to SolarWinds Serv-U 15.5.4 Hotfix 1. Use the mitigation steps until the upgrade is possible.
Üreticinin geçici önlemi (İngilizce)
Block any POST requests containing 'Content-Encoding: deflate'. This function is not required for SolarWinds Serv-U.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| SolarWinds Serv-U | ≤ 15.5.4 | – |
Kaynaklar7 kaynak
- CVE.org kaydı
- NVD kaydı
- solarwinds.com/trust-center/security-advisories/CVE-2026-28318 Diğer
- documentation.solarwinds.com/…_notes/servu_15-5-4-hotfix-1_release_notes.htm Diğer
- cisa.gov/known-exploited-vulnerabilities-catalog Diğer
- solarwinds.com/trust-center/security-advisories/cve-2026-28318 Diğer
- documentation.solarwinds.com/…_notes/servu_15-5-4-hotfix-1_release_notes.htm Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.