🔴 《严重安全漏洞：CVE-2026-28304》

CVSS 评分: 严重（9.1）　　状态: Received　　发布时间: 2026-07-21

漏洞简介

CVE-2026-28304 是一个影响 SolarWinds Serv-U 产品的远程代码执行（Remote Code Execution, RCE）漏洞。该漏洞属于 CWE-284（不正确的访问控制，Improper Access Control） 类别。攻击者成功利用此漏洞后，可以在目标系统上以 root 权限（在 Linux 环境下）远程执行任意代码。在 Windows 部署环境中，该漏洞的影响程度相对较低。

影响范围

  • 受影响产品：SolarWinds Serv-U
  • 具体版本信息：受影响的版本细节请参考 SolarWinds 官方发布的安全公告及版本发布说明（Serv-U 2026.3 Release Notes）。
  • CVSS 向量：CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
    • 攻击向量（AV）：网络（Network）
    • 攻击复杂度（AC）：低（Low）
    • 所需权限（PR）：高（High）
    • 用户交互（UI）：无（None）
    • 影响范围（S）：已变更（Changed）
    • 机密性、完整性、可用性影响：均为高（High）

风险分析

  • 攻击后果：

    • 在 Linux 系统上，攻击者可以以 root 权限 远程执行任意代码，完全控制受影响的服务器。
    • 在 Windows 系统上，虽然影响程度较低，但仍可能导致代码执行，具体权限取决于 Serv-U 服务的运行账户。
    • 由于 CVSS 评分为 9.0（Critical），且攻击复杂度低、无需用户交互，该漏洞具有极高的被利用风险。

  • 潜在危害：

    • 攻击者可能窃取敏感数据、安装后门、横向移动至内网其他系统，或对服务进行破坏性操作。
    • 由于影响范围已变更（Scope Changed），漏洞利用可能突破原有安全边界，影响相邻组件或系统。

  • 缓解建议：

    • 立即升级至 SolarWinds 官方发布的修复版本（Serv-U 2026.3 或更高版本）。
    • 限制对 Serv-U 管理接口的网络访问，仅允许受信任的 IP 地址连接。
    • 遵循最小权限原则，避免使用高权限账户运行 Serv-U 服务。

🔍 技术细节

字段 值
CVE ID CVE-2026-28304
CVSS 评分 9.1 🔴
严重程度 严重
CVSS 向量 CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
CWE 分类 CWE-284
发布时间 2026-07-21
最后更新 2026-07-21
状态 Received
数据来源 psirt@solarwinds.com

🔗 参考链接