Vulnerabilidades en productos SolarWinds

Se han descubierto vulnerabilidades de severidad crítica en productos SolarWinds. Un actor malicioso podría eludir mecanismos de autorización, escalar privilegios y ejecutar código remoto como root. Productos afectados SolarWinds Serv-U: - Versiones anteriores a 2026.3 Impacto Las vulnerabilidades de mayor severidad se han identificado como: CVE-2026-28302: con una puntuación de 9.1 en CVSS v3.1. Existe una vulnerabilidad de omisión de autorización a través de una clave controlada por el usuario. Un actor malicioso con acceso de administrador de grupo podría explotar esta vulnerabilidad para escalar privilegios y lograr la ejecución remota de código como root. CVE-2026-28304: con una puntuación de 9.1 en CVSS v3.1. Existe una vulnerabilidad de control de acceso inadecuado. Un actor malicioso remoto y autenticado podría explotar esta vulnerabilidad para ejecutar código arbitrario como root. CVE-2026-28305: con una puntuación de 9.1 en CVSS v3.1. Existe una vulnerabilidad de omisión de autorización a través de una clave controlada por el usuario. Un actor malicioso remoto con una cuenta de dominio con privilegios de administrador y acceso de lectura/escritura al directorio principal podría explotar esta vulnerabilidad para lograr la ejecución remota de código como root. Recomendación Actualizar a la última versión disponible a través del sitio web oficial del fabricante. Referencias