ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
يحتوي SolarWinds Serv-U على ثغرة استهلاك موارد غير متحكم فيها تسمح لطلبات POST المصممة خصيصًا باستخدام ترويسة Content-Encoding: deflate بتعطيل خدمة Serv-U دون مصادقة.
المعالجة
الإجراء المطلوب من CISAقم بتطبيق إجراءات التخفيف وفقًا لتعليمات المورد، أو اتبع توجيهات BOD 22-01 المطبقة على خدمات السحابة، أو توقف عن استخدام المنتج إذا كانت إجراءات التخفيف غير متوفرة.
المراجع
- تحذيرhttps://www.solarwinds.com/trust-center/security-advisories/cve-2026-28318
- تحذيرhttps://documentation.solarwinds.com/en/success_center/servu/content/release_notes/servu_15-5-4-hotfix-1_release_notes.htm#link7
- تحذيرhttps://nvd.nist.gov/vuln/detail/CVE-2026-28318
- مرجعhttps://www.solarwinds.com/trust-center/security-advisories/CVE-2026-28318
- مرجعhttps://documentation.solarwinds.com/en/success_center/servu/content/release_notes/servu_15-5-4-hotfix-1_release_notes.htm
- مرجعhttps://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-28318