🔴 《严重安全漏洞：CVE-2026-28313》

CVSS 评分: 严重（9.1）　　状态: Received　　发布时间: 2026-07-21

漏洞简介

CVE-2026-28313 是一个存在于 SolarWinds Serv-U 产品中的安全漏洞，属于不安全的直接对象引用（Insecure Direct Object Reference, IDOR）类型，对应 CWE-639 分类。该漏洞允许攻击者通过操纵对象引用（如参数或标识符）来访问或修改本不应被授权的资源。

具体而言，该漏洞可被利用以实现 SMTP 劫持（SMTP hijacking），进而导致任意账户接管（arbitrary account takeover）。攻击者可能通过篡改与 SMTP 配置相关的对象引用，绕过权限检查，从而控制邮件发送功能或获取对目标账户的完全控制权。

影响范围

  • 受影响产品：SolarWinds Serv-U（具体版本信息请参考官方发布的安全公告及版本说明，例如 Serv-U 2026.3 版本的发布说明）
  • 部署环境差异：在 Windows 部署环境中，该漏洞的实际影响相对较低（The impact is lower in Windows deployments），但其他操作系统或部署方式下的风险仍需警惕。

风险分析

  • 攻击复杂度：低（CVSS 向量中 AC:L 表示攻击复杂度低）
  • 攻击路径：网络远程攻击（AV:N），无需物理接触目标系统
  • 权限要求：需要高权限（PR:H），即攻击者需先获得合法的高权限账户或凭证
  • 用户交互：无需用户交互（UI:N）
  • 影响范围：已变更（S:C），即漏洞利用可能影响超出原始授权范围的其他组件或数据
  • 机密性、完整性、可用性影响：均为高（C:H/I:H/A:H），意味着攻击者可能完全读取、修改或破坏系统数据及服务

可能的攻击后果：

  1. SMTP 劫持：攻击者可利用 IDOR 漏洞篡改 SMTP 服务器配置，劫持邮件发送功能，用于发送钓鱼邮件、恶意链接或泄露内部信息。
  2. 任意账户接管：通过劫持 SMTP 服务，攻击者可能重置或窃取其他用户的账户凭证，实现完全控制目标账户。
  3. 横向移动与权限提升：在获得高权限账户后，攻击者可能进一步渗透内部网络，扩大攻击范围。

缓解建议：用户应尽快升级至 SolarWinds 官方修复版本，并严格审查 SMTP 相关配置的访问控制权限。对于 Windows 部署环境，虽影响较低，但仍建议及时更新以消除潜在风险。

🔍 技术细节

字段 值
CVE ID CVE-2026-28313
CVSS 评分 9.1 🔴
严重程度 严重
CVSS 向量 CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
CWE 分类 CWE-639
发布时间 2026-07-21
最后更新 2026-07-21
状态 Received
数据来源 psirt@solarwinds.com

🔗 参考链接