Vulnerabilidade de Consumo de Recursos não Controlado no SolarWinds Serv-U Adicionada ao Catálogo de Vulnerabilidades Conhecidas e Exploradas pela CISA
A CISA adicionou uma nova vulnerabilidade ao seu Catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV), com base em evidências de exploração ativa. A vulnerabilidade, identificada como CVE-2026-28318, é uma Vulnerabilidade de Consumo de Recursos não Controlado no SolarWinds Serv-U.
A CISA identificou uma vulnerabilidade no SolarWinds Serv-U que está sendo explorada ativamente por atores maliciosos. Essa vulnerabilidade pode ser usada como um vetor de ataque frequente e representa riscos significativos para a empresa federal.
Detalhes Técnicos
CVE-2026-28318: Vulnerabilidade de Consumo de Recursos não Controlado no SolarWinds Serv-U
CVSS 7.5 (ALTO)
Publicado em: 2026-06-04T14:05:58.218Z
Descrição: O SolarWinds Serv-U é susceptível a requisições POST especialmente criadas que travam o serviço Serv-U sem autenticação usando Content-Encoding: deflate.
Mitigação: Passos de mitigação são fornecidos para proteger ambientes de clientes no SolarWinds Trust Center se não for possível implantar a atualização.
Ações Recomendadas
Verificar se o sistema está vulnerável e aplicar a atualização o mais rápido possível.
Implementar medidas de segurança adicionais para proteger contra ataques.
Monitorar o sistema para detectar possíveis tentativas de exploração.
Posso adicionar mais informações sobre como aplicar a mitigação se necessário.
