A CISA adicionou uma vulnerabilidade de alta gravidade no software SolarWinds Serv-U ao seu catálogo de vulnerabilidades conhecidas e exploradas (KEV), devido a evidências de exploração ativa. A vulnerabilidade, rastreada como CVE-2026-28318, possui uma pontuação CVSS de 7,5 e é um bug de negação de serviço (DoS) que causa a falha do serviço.
A CISA identificou uma vulnerabilidade de alta gravidade no SolarWinds Serv-U, um software de servidor de arquivos multi-protocolo.
A vulnerabilidade, CVE-2026-28318, é um bug de DoS que pode ser explorado por atores mal-intencionados sem autenticação, utilizando requisições POST especialmente elaboradas.
A exploração bem-sucedida resulta na falha do serviço Serv-U.
Detalhes Técnicos
CVE-2026-28318: Vulnerabilidade de Consumo de Recursos Não Controlado no SolarWinds Serv-U.
CVSS: 7,5 (Alta).
Tipo de Vulnerabilidade: Negação de Serviço (DoS).
Descrição: O SolarWinds Serv-U é suscetível a requisições POST especialmente elaboradas que fazem o serviço Serv-U falhar sem autenticação, utilizando Content-Encoding: deflate.
Mitigação: Passos de mitigação estão disponíveis no SolarWinds Trust Center para ambientes de clientes que não podem implantar a atualização.
Ações Recomendadas
Verificar se o sistema está atualizado com o último patch de segurança.
Implementar medidas de proteção contra DoS.
Monitorar o tráfego de rede para detectar atividades suspeitas.
Utilizar ferramentas de segurança para identificar e bloquear requisições mal-intencionadas.
