🔴 《严重安全漏洞：CVE-2026-28321》

CVSS 评分: 严重（9.1）　　状态: Received　　发布时间: 2026-07-21

漏洞简介

CVE-2026-28321 是一个影响 SolarWinds Serv-U 产品的访问控制失效（Broken Access Control） 漏洞，对应 CWE-284（不正确的访问控制授权）。该漏洞允许已通过身份验证的域管理员（domain administrator） 在受影响的系统上执行任意文件读取与写入操作。攻击者可以利用该能力进一步实现权限提升（privilege escalation），并最终以 root 权限执行任意代码。

该漏洞的 CVSS 3.1 评分为 9.1（严重），攻击向量为网络（AV:N），攻击复杂度低（AC:L），需要高权限（PR:H，即域管理员权限），无需用户交互（UI:N），且影响范围发生变更（S:C），对机密性、完整性和可用性均造成高影响（C:H/I:H/A:H）。

影响范围

  • 受影响产品：SolarWinds Serv-U
  • 具体版本：根据官方安全公告，该漏洞在 Serv-U 2026.3 版本中修复。所有早于此版本的 Serv-U 部署均可能受影响。
  • 平台差异：漏洞在 Linux 系统上影响最为严重，可导致完全 root 权限接管；在 Windows 系统上影响相对较低，但仍存在文件读写与权限提升风险。

风险分析

  1. 攻击前提：攻击者必须拥有一个域管理员（domain administrator） 级别的账户。这通常意味着攻击者已通过某种方式（如凭据窃取、内部威胁）获得了较高权限的凭证，或该漏洞可能与其他低权限漏洞链式利用。
  2. 攻击后果：
    • 任意文件读写：攻击者可读取服务器上的敏感文件（如配置文件、密钥、数据库凭证），或写入恶意文件（如 Web Shell、计划任务脚本、SSH 公钥）。
    • 权限提升至 root：在 Linux 环境下，通过写入关键系统文件（如 /etc/passwd、/etc/sudoers、cron 任务或 systemd 服务），攻击者可将权限从域管理员提升至 root，实现完全控制服务器。
    • 远程代码执行：一旦获得 root 权限，攻击者可以执行任意系统命令，安装后门、横向移动、窃取数据或发起进一步攻击。
  3. 影响范围：由于 Serv-U 常用于企业文件传输场景，受影响的服务器可能存储敏感业务数据。成功利用该漏洞可能导致数据泄露、服务中断或整个基础设施被接管。
  4. 缓解建议：立即升级至 SolarWinds Serv-U 2026.3 或更高版本。同时，严格管理域管理员账户，实施最小权限原则，并监控异常的文件系统操作与权限提升行为。

🔍 技术细节

字段 值
CVE ID CVE-2026-28321
CVSS 评分 9.1 🔴
严重程度 严重
CVSS 向量 CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
CWE 分类 CWE-284
发布时间 2026-07-21
最后更新 2026-07-21
状态 Received
数据来源 psirt@solarwinds.com

🔗 参考链接