CVE-2026-28306: Kritisk SolarWinds Serv-U sårbarhed

SolarWinds Serv-U er et populært program til filoverførsel (FTP/SFTP/FTPS), som mange virksomheder bruger til at sende og modtage filer sikkert. Denne sårbarhed betyder, at en bruger med domæne-administratorrettigheder — altså en person der styrer én bestemt del af systemet — kan snyde sig til fuld systemadministratoradgang. Det kaldes en privilege escalation (rettighedsforøgelse). Angriberen behøver ikke nogen særlig teknisk snilde eller samarbejde fra andre brugere. På Windows-servere er konsekvenserne lidt mindre alvorlige end på andre platforme, men sårbarheden er stadig kritisk alvorlig.

Sårbarheden rammer virksomheder, der bruger SolarWinds Serv-U til at håndtere filoverførsler. Særligt udsatte er organisationer hvor:

• Flere brugere eller afdelinger har separate administratorroller i Serv-U
• Serv-U er tilgængelig over internettet
• Der ikke er styr på, hvem der har administratoradgang i systemet

Selv hvis I stoler på jeres egne administratorer, kan en angriber, der har kompromitteret én administratorkonto, eskalere og overtage hele systemet.

Hvis en angriber udnytter denne sårbarhed, kan vedkommende:

• Overtage hele Serv-U-installationen og få adgang til alle filer der overføres eller gemmes
• Læse, kopiere eller slette fortrolige filer — herunder fx kundedata, kontrakter eller regnskaber
• Oprette nye administratorkonti og låse jer ude af jeres eget system
• Installere ondsindet software (malware) eller bagdøre på serveren
• Bruge serveren som springbræt til at angribe resten af jeres netværk

Da sårbarheden påvirker fortrolighed, integritet og tilgængelighed (de tre grundprincipper i cybersikkerhed) fuldt ud, er det en af de mest alvorlige typer angreb.

Sårbarheden har fået CVSS-scoren 9,1 ud af 10 og er klassificeret som kritisk. Det betyder:

• Angrebet kan udføres over netværket — angriberen behøver ikke fysisk adgang
• Det kræver ingen særlig teknik at udnytte den
• Angriberen skal have domæne-administratoradgang i forvejen — men det er ikke en høj barriere, da sådanne konti kan være stjålet eller kompromitteret
• Konsekvenserne er fulde: tab af data, ændring af data og nedbrud er alle mulige

På Windows er risikoen en smule lavere end på andre platforme ifølge SolarWinds, men niveauet er fortsat kritisk og kræver øjeblikkelig handling.

Følg disse trin så hurtigt som muligt — helst inden for de næste 24-48 timer:

1. Tjek om I bruger SolarWinds Serv-U: Spørg jeres IT-ansvarlige eller leverandør, om Serv-U er installeret i jeres miljø.
2. Opdatér til den seneste version: SolarWinds har udsendt en rettelse. Gå til SolarWinds’ supportportal og installér den nyeste patchede version af Serv-U.
3. Gennemgå administratorkonti: Tjek hvem der har domæne-administratoradgang i Serv-U og fjern adgang til brugere, der ikke har brug for den.
4. Aktivér logning og overvågning: Sørg for at alle login og handlinger i Serv-U logges, så I kan opdage mistænkelig aktivitet.
5. Begræns netværksadgang: Hvis Serv-U ikke behøver at være tilgængelig fra internettet, så luk for ekstern adgang via jeres firewall midlertidigt.
6. Kontakt jeres IT-leverandør: Har I ikke intern IT-kompetence, så ring til jeres IT-partner i dag og bed dem håndtere opdateringen.