Kerngegevens
- Leverancier
- SolarWinds
- Product
- SolarWinds Serv-U
- Soort software
- remote beheer
- Getroffen versies
- Serv-U t/m 15.5.4 (zonder Hotfix 1)
- Oplossing
- Update beschikbaar
- Opgeloste versie
- Serv-U 15.5.4 Hotfix 1
- CVE gepubliceerd
- 4 juni 2026
- Op de KEV-lijst sinds
- 5 juni 2026
- Gepubliceerd op LekkenRadar
- 21 oktober 2026
- Laatst gewijzigd bij NVD
- 21 oktober 2026
Simpel uitgelegd
Wat is er aan de hand?
In SolarWinds Serv-U zit een lek waarmee een aanvaller de Serv-U-dienst kan laten crashen. Dat gebeurt met een speciaal opgebouwd POST-verzoek met de header Content-Encoding: deflate. Inloggen is daarvoor niet nodig. Het lek staat sinds juni 2026 op de lijst van actief misbruikte lekken.
Wie loopt risico?
Je loopt risico als je Serv-U gebruikt in versie 15.5.4 of ouder zonder Hotfix 1, en de dienst bereikbaar is via het netwerk, bijvoorbeeld vanaf internet. De gevolgen beperken zich volgens de gegevens tot het wegvallen van de dienst: bestandsoverdracht via Serv-U ligt dan stil. Het lek is al in de praktijk misbruikt.
Wat moet je doen?
Controleer of je Serv-U gebruikt
Ga na op welke servers Serv-U draait, welke versie dat is en of Hotfix 1 voor 15.5.4 al is geïnstalleerd.
Installeer 15.5.4 Hotfix 1
SolarWinds heeft het lek op 4 juni 2026 verholpen in Serv-U 15.5.4 Hotfix 1. De hotfix werkt alleen op 15.5.4: zit je op een oudere versie, werk dan eerst bij naar 15.5.4 en installeer daarna de hotfix.
Pas de maatregelen van de leverancier toe als bijwerken niet lukt
Kun je de update nog niet installeren, volg dan de tijdelijke maatregelen die SolarWinds in het Trust Center beschrijft.
Beperk de bereikbaarheid
Laat Serv-U alleen bereikbaar zijn voor wie het echt nodig heeft, bijvoorbeeld via een firewall of VPN.
Let op onverwachte uitval
Controleer of de Serv-U-dienst de laatste tijd onverwacht is gestopt of herstart. Dat kan wijzen op misbruik.
Deel dit lek
Technische detailsBeschrijving, CVSS-vector, EPSS en adviezen
Beschrijving
Serv-U verwerkt POST-verzoeken met de header Content-Encoding: deflate op een manier die een aanvaller kan gebruiken om de dienst te laten crashen. De aanval verloopt via het netwerk, vereist geen authenticatie en geen interactie van een gebruiker. De CVSS-vector (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H) laat alleen impact op de beschikbaarheid zien, niet op vertrouwelijkheid of integriteit. Het lek is ingedeeld als CWE-400, ongecontroleerd verbruik van resources. De CISA noemt het 'Uncontrolled Resource Consumption'. Volgens de gegevens is er geen publiek exploit bekend en is er geen koppeling met ransomware vastgesteld.
CVSS-vector (versie 3.1, basisscore 7,5, bron: CNA)
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H- Zwakheid (CWE)
- CWE-400 · Ongecontroleerd verbruik van resources
- Aanvalsroute
- Via het netwerk of internet
- EPSS, kans op misbruik binnen 30 dagen
- 43,7%
- Aanvalscode openbaar
- Ja
- Op de KEV-lijst van CISA
- Sinds 5 juni 2026
- Deadline van CISA
- 19 juni 2026
- Gebruikt door ransomwaregroepen
- Niet bekend