CVE-2026-28314: Kritisk sårbarhed i SolarWinds Serv-U

SolarWinds Serv-U er et filoverførsels- og FTP-serverprogram, som mange virksomheder bruger til at dele filer sikkert. Denne sårbarhed er af typen ‘insecure direct object reference’ (IDOR) — det betyder, at en bruger med login kan manipulere en anmodning til systemet og derved få adgang til en anden brugers konto, som de normalt ikke måtte tilgå. Angriberen behøver ikke særlige tekniske færdigheder, bare en gyldig brugerkonto i systemet. Fejlen er bekræftet af leverandøren SolarWinds og har fået den højest mulige alvorlighedsgrad.

Sårbarheden rammer virksomheder og organisationer, der bruger SolarWinds Serv-U til fil- og datatransfer — typisk over internet eller internt netværk. Det kan være SMV’er, der bruger Serv-U til at sende filer til kunder eller partnere, eller til intern fildeling. Risikoen er til stede på alle platforme, men er lidt lavere på Windows-installationer ifølge leverandørens egne oplysninger.

En angriber med en gyldig brugerkonto i Serv-U kan udnytte sårbarheden til at overtage andre brugeres konti. Det betyder, at de kan læse, ændre eller slette filer, som de ikke har tilladelse til — herunder følsomme forretningsdokumenter, kundedata eller personoplysninger. I værste fald kan en angriber eskalere adgangen og opnå kontrol over hele filserveren. Konsekvenserne for fortrolighed, dataintegritet og systemtilgængelighed vurderes alle som høje.

Sårbarheden har fået en CVSS-score på 9,1 ud af 10, hvilket klassificeres som kritisk. Selvom et angreb kræver en eksisterende brugerkonto, kræver det ikke nogen særlig teknisk kompleksitet at udnytte fejlen, og det kan ske over internettet uden interaktion fra offeret. Scopet er bredt, da et vellykket angreb kan påvirke andre komponenter end det direkte ramte system. Windows-installationer har en marginalt lavere risiko ifølge leverandøren, men bør stadig behandles som kritiske.

Følg disse trin hurtigst muligt for at beskytte din virksomhed:

1. Tjek om I bruger SolarWinds Serv-U — spørg din IT-ansvarlige eller leverandør, om produktet er installeret i jeres miljø.
2. Installér opdateringen fra SolarWinds — hold øje med SolarWinds’ sikkerhedssider og installér en patch straks, når den er tilgængelig.
3. Begræns adgang til Serv-U — hvis muligt, begræns hvilke brugere der kan logge ind, og luk adgangen fra internettet midlertidigt, indtil en patch er på plads.
4. Gennemgå brugerkonti — fjern konti, der ikke længere er i brug, og sørg for at ingen deler login-oplysninger.
5. Monitorér for mistænkelig aktivitet — bed din IT-ansvarlige om at tjekke logfiler for usædvanlige logins eller filaktiviteter.
6. Kontakt Auroa — er du i tvivl om din eksponering, kan vi hjælpe med en vurdering.