CVE-2026-28310: Kritisk rettighedsfejl i SolarWinds Serv-U

SolarWinds Serv-U er en fil- og FTP-server, som mange virksomheder bruger til at dele filer sikkert med kunder og samarbejdspartnere. Sårbarheden skyldes manglende rettighedskontrol, kaldet CWE-862, hvor systemet ikke tjekker godt nok, om en bruger må udføre en handling. I Serv-U findes rollen domæneadministrator, som normalt kun har adgang til sit eget domæne, og rollen systemadministrator, som har adgang til hele serveren. Fejlen gør, at en domæneadministrator kan hæve sig selv til systemadministrator uden at skulle bekræfte det med yderligere login eller godkendelse.

Det rammer virksomheder og kommuner, der kører SolarWinds Serv-U, og som har oprettet en eller flere domæneadministratorer, for eksempel til at lade en afdeling eller kunde selv administrere egne brugere og mapper. Både Windows- og Linux-installationer er berørt, men NVD angiver, at konsekvensen er mindre alvorlig på Windows-installationer. Har jeres virksomhed kun én systemadministrator og ingen domæneadministratorer oprettet, er I ikke direkte eksponeret via denne funktion.

En medarbejder eller ekstern part med domæneadministrator-rettigheder kan give sig selv fuld kontrol over hele Serv-U-serveren. Det betyder adgang til alle domæner, alle brugerkonti og alle filer, der ligger på serveren, samt mulighed for at ændre serverens konfiguration og eventuelt skjule sine spor. For en dansk virksomhed, der bruger Serv-U til at udveksle fakturaer, kontrakter eller kundedata med samarbejdspartnere, betyder det risiko for, at fortrolige data læses, ændres eller slettes af en person, der kun skulle have adgang til en afgrænset del af systemet.

CVSS-score er 9,1 ud af 10, hvilket er kritisk. Angrebet kræver ikke brugerinteraktion og kan udføres over netværket, men forudsætter, at angriberen allerede har fået tildelt rollen domæneadministrator, enten som ansat, samarbejdspartner eller via en kompromitteret konto. Der er ikke offentligt kendte tilfælde af aktiv udnyttelse på offentliggørelsestidspunktet, men fordi angrebet er teknisk simpelt at udføre, når man først har adgangen, bør sårbarheden tages alvorligt.

Gør følgende for at lukke hullet og begrænse risikoen, mens I venter på opdatering:

1. Opdatér SolarWinds Serv-U til den nyeste version fra leverandøren, så snart den er tilgængelig for jeres platform.
2. Gennemgå listen over domæneadministratorer og fjern eller nedgrader konti, der ikke har et konkret behov for den rolle.
3. Skift adgangskoder på alle domæneadministrator-konti, hvis I er i tvivl om, hvorvidt de kan være kompromitteret.
4. Begræns netværksadgang til Serv-U-administrationsgrænsefladen, så den kun kan tilgås fra betroede interne netværk eller VPN.
5. Gennemgå logfiler for uventede rolleændringer eller nyoprettede systemadministrator-konti.
6. Kontakt en sikkerhedsrådgiver, hvis I ikke selv har ressourcer til at verificere version, rettigheder og logs inden for kort tid.