SolarWinds Serv-U Insecure Direct Object Reference (IDOR) Vulnerability

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• solarwinds serv-uдо 2026.3

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (SolarWinds). Не зависят от анализа CPE в NVD и обычно опережают его.

• SolarWinds Serv-U

  • 15.5.4 HF1 and belowзатронута

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2021-35211Serv-U Remote Memory Escape VulnerabilityKEV
  97Срочно
• CVE-2024-28995SolarWinds Serv-U L Directory Transversal VulnerabilityKEV
  90Срочно
• CVE-2026-28318SolarWinds Serv-U Unauthenticated Denial of Service VulnerabilityKEV
  61На этой неделе
• CVE-2021-35247Improper Input Validation Vulnerability in Serv-UKEV
  52В плане
• CVE-2020-35481SolarWinds Serv-U before 15.2.2 allows Unauthenticated Macro Injection.
  39Наблюдать
• CVE-2026-28316SolarWinds Serv-U Insecure Direct Object Reference (IDOR) Vulnerability
  37Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

Эндпоинт получает запись по идентификатору из запроса, но не проверяет, принадлежит ли она запрашивающему пользователю.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1const invoice = await Invoice.findById(req.params.id);2res.json(invoice);

1const invoice = await Invoice.findOne({2  id: req.params.id,3  ownerId: req.user.id,4});5if (!invoice) return res.sendStatus(404);6res.json(invoice);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.

У MITRE нет сопоставления CAPEC/ATT&CK для этого CWE.