Impatto Sistemico

Critico (76.28)

Sintesi

Rilevato sfruttamento attivo in rete della CVE-2026-28318 – già sanata dal vendor – presente nel prodotto Serv-U di SolarWinds. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato di compromettere la disponibilità del servizio sui sistemi interessati.

Tipologia

Denial of Service

Descrizione e potenziali impatti

Nel dettaglio, la vulnerabilità identificata tramite la CVE-2026-28318 – di tipo “ Uncontrolled Resource Consumption ” e con score CVSS 3.1 pari a 7.5 – riguardante il prodotto Serv-U, è causata da una gestione non adeguata delle richieste HTTP POST contenenti l’header Content-Encoding: deflate . Tale condizione potrebbe consentire a un utente malintenzionato remoto, tramite invio di richieste opportunamente predisposte in grado di determinare un consumo eccessivo delle risorse di sistema, di compromettere la disponibilità del servizio sui sistemi interessati.

Prodotti e/o versioni affette

SolarWinds Serv-U, versione 15.5.4 e precedenti

Azioni di mitigazione

Ove non provveduto, si raccomanda di aggiornare tempestivamente i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.