SolarWinds Serv-U – DoS-Lücke CVE-2026-28318 in KEV-Katalog aufgenommen

Eigenanreicherung – kein Mirror der Originalquelle

SolarWinds hat eine unauthentifizierte Denial-of-Service-Schwachstelle (CVE-2026-28318, CVSS 7.5) in Serv-U 15.5.4 und älter offengelegt, die durch speziell gestaltete POST-Requests mit Content-Encoding: deflate ausgelöst wird. Die Lücke wird bereits aktiv ausgenutzt und ist in Version 15.5.4 HF1 behoben. CISA hat die CVE in den KEV-Katalog aufgenommen; für Bundesbehörden gilt eine Patchfrist bis 19. Juni 2026.

Quelle: SANS NewsBites. NEOSEC Intel zeigt aus lizenzrechtlichen Gründen keine 1:1-Spiegelung. Volltext und Experten-Einordnung finden Sie beim Original.