🔴 严重 | CVE-2026-28306 — SolarWinds Serv-U is affected by a privilege escal...
🔴 《严重安全漏洞：CVE-2026-28306》
CVSS 评分: 严重（9.1） 状态: Received 发布时间: 2026-07-21
漏洞简介
CVE-2026-28306 是 SolarWinds Serv-U 产品中存在的一个权限提升漏洞（privilege escalation vulnerability）。该漏洞允许具有域管理员（domain administrator）权限的攻击者将其权限提升至系统管理员（system administrator）级别。根据漏洞分类，该问题属于 CWE-284（不正确的访问控制，Improper Access Control），即系统未能正确限制域管理员对更高权限操作的访问。
该漏洞的 CVSS 3.1 评分为 9.9（严重），攻击向量为网络（AV:N），攻击复杂度低（AC:L），需要高权限（PR:H）但无需用户交互（UI:N），影响范围发生改变（S:C），对机密性、完整性和可用性均造成高影响（C:H/I:H/A:H）。
影响范围
- 受影响产品：SolarWinds Serv-U
- 具体版本：根据官方安全公告，该漏洞已在 Serv-U 2026.3 版本中修复。受影响的版本为 2026.3 之前的所有版本。
- 相关参考：
风险分析
漏洞本质：该漏洞源于不正确的访问控制机制，导致系统未能有效隔离域管理员与系统管理员之间的权限边界。域管理员原本应被限制在特定域范围内操作，但利用此漏洞，他们可以突破限制，获得对整个系统的完全控制权。
攻击后果：
- 攻击者一旦成功利用该漏洞，将获得系统管理员权限，能够执行任意操作，包括但不限于：修改系统配置、访问所有用户数据、安装恶意软件、创建后门账户、破坏系统完整性。
- 在 Windows 部署环境中，该漏洞的影响相对较低（The impact is lower in Windows deployments），但具体降低程度官方未详细说明。可能的原因包括 Windows 系统本身具备更强的权限隔离机制（如用户账户控制 UAC、安全令牌过滤等），从而部分缓解了漏洞的利用效果。但即便如此，漏洞依然构成严重威胁。
利用条件：
- 攻击者需要事先获得一个有效的域管理员账户（高权限前提）。
- 无需用户交互，攻击者可通过网络直接发起攻击。
- 攻击复杂度低，意味着利用该漏洞的技术门槛不高。
修复建议：
- 立即升级至 SolarWinds Serv-U 2026.3 或更高版本。
- 在无法立即升级的情况下，建议严格限制域管理员账户的数量和权限，并加强日志监控，及时发现异常权限提升行为。
- 对于 Windows 环境，可考虑启用额外的安全加固措施（如最小权限原则、应用白名单等）以降低风险。
🔍 技术细节
| 字段 | 值 |
|---|---|
| CVE ID | CVE-2026-28306 |
| CVSS 评分 | 9.1 🔴 |
| 严重程度 | 严重 |
| CVSS 向量 | CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H |
| CWE 分类 | CWE-284 |
| 发布时间 | 2026-07-21 |
| 最后更新 | 2026-07-21 |
| 状态 | Received |
| 数据来源 | psirt@solarwinds.com |
🔗 参考链接
💬 评论