:quality(80)/p7i.vogel.de/wcms/7d/c2/7dc2cf0fef4cb932e1c12bda5bd1fdd9/0131773397v2.jpeg)
Fehlerhafter POST-Request reicht für Absturz von SolarWinds Dateiserver
Die Schwachstelle CVE-2026-28318 in SolarWinds Serv-U lässt sich ohne Authentifizierung per POST-Request ausnutzen und stürzt den Dateiserver ab. CISA hat die Lücke als aktiv ausgenutzt in ihren KEV-Katalog aufgenommen und setzt US-Behörden eine Patchfrist bis zum 19. Juni 2026.