CVE-2026-28305: Kritisk fejl i SolarWinds Serv-U

Sårbarheden CVE-2026-28305 er en fejl af typen IDOR, insecure direct object reference, hvor systemet ikke kontrollerer, om en bruger reelt har adgang til det objekt eller den fil, vedkommende beder om. I SolarWinds Serv-U, som er en server til fildeling over FTP, SFTP og HTTPS, kan fejlen udnyttes til at eksekvere kode med de højeste rettigheder på systemet, kaldet root. Det kræver dog, at angriberen allerede har en domænekonto med administratorrettigheder og læse- og skriveadgang til en hjemmemappe på serveren.

Sårbarheden rammer virksomheder og kommuner, der har installeret SolarWinds Serv-U til fildeling internt eller med eksterne parter. Både Linux- og Windows-installationer er berørte, men konsekvensen er størst på Linux, hvor angriberen kan opnå root-adgang. På Windows er konsekvensen mindre alvorlig. NVD angiver ikke specifikke versionsnumre, så vi anbefaler at tjekke SolarWinds’ eget sikkerhedsbulletin for den konkrete version, I kører.

Har en angriber først fat i en domænekonto med adminrettigheder, for eksempel via phishing eller genbrugte adgangskoder, kan sårbarheden bruges til at overtage selve Serv-U-serveren fuldstændigt. Det giver adgang til alle filer, der ligger på serveren, mulighed for at installere skadelig software, og et springbræt videre ind i virksomhedens interne netværk. For en dansk virksomhed, der bruger Serv-U til at dele følsomme dokumenter med kunder eller leverandører, kan det betyde datalæk og driftsstop.

CVSS-score er 9,1 ud af 10, hvilket er kritisk. Angrebet kan udføres over netværket med lav kompleksitet og kræver ingen handling fra brugeren. Det kræver dog høje privilegier, altså en eksisterende adminkonto med adgang til hjemmemappen, hvilket begrænser hvem der kan udnytte fejlen. Der er ikke oplysninger om, at sårbarheden aktivt udnyttes i angreb på offentliggørelsestidspunktet.

Følgende trin lukker hullet og begrænser skaden, mens I venter på opdatering.

1. Opdatér SolarWinds Serv-U til den seneste version, som SolarWinds udgiver til at rette sårbarheden.
2. Gennemgå, hvilke domænekonti der har adminrettigheder og skrive-/læseadgang til Serv-U’s hjemmemapper, og fjern unødvendige rettigheder.
3. Skift adgangskoder på alle konti med adminadgang til serveren, især hvis de er delt eller sjældent skiftet.
4. Aktivér logning på Serv-U og gennemgå logs for uventet filadgang eller kommandokørsel efter offentliggørelsen af sårbarheden.
5. Isolér Serv-U-serveren mest muligt fra kritiske interne systemer, indtil opdateringen er gennemført.
6. Kontakt en ekstern sikkerhedsrådgiver, hvis I ikke selv har ressourcer til at gennemgå rettighedsstyring og logs, eller hvis I mistænker, at sårbarheden allerede er udnyttet.