Fehlerhafter POST-Request reicht für Absturz von SolarWinds Dateiserver
Die Schwachstelle CVE-2026-28318 in SolarWinds Serv-U lässt sich ohne Authentifizierung per POST-Request ausnutzen und stürzt den Dateiserver ab. CISA hat die Lücke als aktiv ausgenutzt in ihren KEV-Katalog aufgenommen und setzt US-Behörden eine Patchfrist bis zum 19. Juni 2026.