漏洞概述 漏洞ID: CVE-2026-28318 漏洞标题: SolarWinds Serv-U 未认证的服务漏洞 描述: SolarWinds Serv-U 容易受到特制的 POST 请求的影响，该请求可以在不使用 Content-Encoding: deflate 的情况下导致 Serv-U 服务崩溃。缓解步骤包括保护服务环境，如果无法部署更新，请前往 SolarWinds Trust Center。 严重程度: 7.5 High 影响范围 受影响版本: Serv-U 15.5.4 Hotfix 1 修复方案 安装说明 1. 关闭所有正在运行的 Serv-U 进程 - 右键单击托盘图标并选择“停止 Serv-U”。 - 右键单击托盘图标并选择“退出托盘”。 2. 备份以下文件 - Windows OS: - - - - - - - - - Linux OS: - - - 3. 将 hotfix 存档提取到临时位置 4. 打开 Serv-U 安装平台的文件夹 - 例如，对于 64 位版本的 Linux，打开 文件夹。 5. 在 Linux 上，修改文件权限 - 执行以下命令： 6. 将文件夹内容复制到 Serv-U 安装目录 - Windows 默认安装目录： - Linux 默认安装目录： 7. 启动 Serv-U 托盘应用程序 8. 右键单击 Serv-U 托盘图标并选择“启动 Serv-U” - Hotfix 已安装。 卸载说明 1. 关闭所有正在运行的 Serv-U 进程 - 右键单击托盘图标并选择“停止 Serv-U”。 - 右键单击托盘图标并选择“退出托盘”。 2. 用备份的文件替换以下文件 - Windows OS: - - - - - - - - - Linux OS: - - - 3. 启动 Serv-U 托盘应用程序 4. 右键单击 Serv-U 托盘图标并选择“启动 Serv-U” - Hotfix 已卸载。 结果 攻击者不能再通过发送带有 Content-Encoding: deflate 和一些数据的简单请求来使 Serv-U 服务崩溃。 其他信息 发布日期: 2026年6月4日 联系技术支持: https://customerportal.solarwinds.com/support/submit-a-ticket 法律通知 版权声明: © 2026 SolarWinds Worldwide, LLC. 保留所有权利。 免责声明: SolarWinds 不提供任何明示或暗示的保证，包括但不限于对文档的适销性、特定用途的适用性和不侵权的保证。在任何情况下，SolarWinds 及其供应商均不对任何损害承担责任，无论是否基于合同、侵权或其他法律理论。 生命周期 版本 15.5.1: - EoL 公告日期: 2025年11月18日 - EoE 生效日期: 2026年2月18日 - EoL 生效日期: 2026年11月18日 版本 15.5: - EoL 公告日期: 2025年7月8日 - EoE 生效日期: 2025年10月8日 - EoL 生效日期: 2026年8月8日 版本 15.4.2: - EoL 公告日期: 2025年4月15日 - EoE 生效日期: 2025年7月15日 - EoL 生效日期: 2026年7月15日 法律通知 版权声明: © 2026 SolarWinds Worldwide, LLC. 保留所有权利。 免责声明: SolarWinds 不提供任何明示或暗示的保证，包括但不限于对文档的适销性、特定用途的适用性和不侵权的保证。在任何情况下，SolarWinds 及其供应商均不对任何损害承担责任，无论是否基于合同、侵权或其他法律理论。 其他信息 联系技术支持: https://customerportal.solarwinds.com/support/submit-a-ticket 法律通知 版权声明: © 2026 SolarWinds Worldwide, LLC. 保留所有权利。 免责声明: SolarWinds 不提供任何明示或暗示的保证，包括但不限于对文档的适销性、特定用途的适用性和不侵权的保证。在任何情况下，SolarWinds 及其供应商均不对任何损害承担责任，无论是否基于合同、侵权或其他法律理论。 其他信息 联系技术支持: https://customerportal.solarwinds.com/support/submit-a-ticket 法律通知 版权声明: © 2026 SolarWinds Worldwide, LLC. 保留所有权利。 免责声明: SolarWinds 不提供任何明示或暗示的保证，包括但不限于对文档的适销性、特定用途的适用性和不侵权的保证。在任何情况下，SolarWinds 及其供应商均不对任何损害承担责任，无论是否基于合同、侵权或其他法律理论。 其他信息 联系技术支持: https://customerportal.solarwinds.com/support/submit-a-ticket 法律通知 版权声明: © 2026 SolarWinds Worldwide, LLC. 保留所有权利。 免责声明: SolarWinds 不提供任何明示或暗示的保证，包括但不限于对文档的适销性、特定用途的适用性和不侵权的保证。在任何情况下，SolarWinds 及其供应商均不对任何损害承担责任，无论是否基于合同、侵权或其他法律理论。 其他信息 联系技术支持: https://customerportal.solarwinds.com/support/submit-a-ticket 法律通知 版权声明: © 2026 SolarWinds Worldwide, LLC. 保留所有权利。 免责声明: SolarWinds 不提供任何明示或暗示的保证，包括但不限于对文档的适销性、特定用途的适用性和不侵权的保证。在任何情况下，SolarWinds 及其供应商均不对任何损害承担责任，无论是否基于合同、侵权或其他法律理论。 其他信息 联系技术支持: https://customerportal.solarwinds.com/support/submit-a-ticket 法律通知 版权声明: © 2026 SolarWinds Worldwide, LLC. 保留所有权利。 免责声明: SolarWinds 不提供任何明示或暗示的保证，包括但不限于对文档的适销性、特定用途的适用性和不侵权的保证。在任何情况下，SolarWinds 及其供应商均不对任何损害承担责任，无论是否基于合同、侵权或其他法律理论。 其他信息 联系技术支持: https://customerportal.solarwinds.com/support/submit-a-ticket 法律通知 版权声明: © 2026 SolarWinds Worldwide, LLC. 保留所有权利。 免责声明: SolarWinds 不提供任何明示或暗示的保证，包括但不限于对文档的适销性、特定用途的适用性和不侵权的保证。在任何情况下，SolarWinds 及其供应商均不对任何损害承担责任，无论是否基于合同、侵权或其他法律理论。 其他信息 联系技术支持: https://customerportal.solarwinds.com/support/submit-a-ticket 法律通知 版权声明: © 2026 SolarWinds Worldwide, LLC. 保留所有权利。 免责声明: SolarWinds 不提供任何明示或暗示的保证，包括但不限于对文档的适销性、特定用途的适用性和不侵权的保证。在任何情况下，SolarWinds 及其供应商均不对任何损害承担责任，无论是否基于合同、侵权或其他法律理论。 其他信息 联系技术支持: https://customerportal.solarwinds.com/support/submit-a-ticket 法律通知 版权声明: © 2026 SolarWinds Worldwide, LLC. 保留所有权利。 免责声明: SolarWinds 不提供任何明示或暗示的保证，包括但不限于对文档的适销性、特定用途的适用性和不侵权的保证。在任何情况下，SolarWinds 及其供应商均不对任何损害承担责任，无论是否基于合同、侵权或其他法律理论。 其他信息 联系技术支持: https://customerportal.solarwinds.com/support/submit-a-ticket 法律通知 版权声明: © 2026 SolarWinds Worldwide, LLC. 保留所有权利。 免责声明: SolarWinds 不提供任何明示或暗示的保证，包括但不限于对文档的适销性、特定用途的适用性和不侵权的保证。在任何情况下，SolarWinds 及其供应商均不对任何损害承担责任，无论是否基于合同、侵权或其他法律理论。 其他信息 联系技术支持: https://customerportal.solarwinds.com/support/submit-a-ticket 法律通知 版权声明: © 2026 SolarWinds Worldwide, LLC. 保留所有权利。 免责声明: SolarWinds 不提供任何明示或暗示的保证，包括但不限于对文档的适销性、特定用途的适用性和不侵权的保证。在任何情况下，SolarWinds 及其供应商均不对任何损害承担责任，无论是否基于合同、侵权或其他法律理论。 其他信息 联系技术支持: https://customerportal.solarwinds.com/support/submit-a-ticket 法律通知 版权声明: © 2026 SolarWinds Worldwide, LLC. 保留所有权利。 免责声明: SolarWinds 不提供任何明示或暗示的保证，包括但不限于对文档的适销性、特定用途的适用性和不侵权的保证。在任何情况下，SolarWinds 及其供应商均不对任何损害承担责任，无论是否基于合同、侵权或其他法律理论。 其他信息 联系技术支持: https://customerportal.solarwinds.com/support/submit-a-ticket 法律通知 版权声明: © 2026 SolarWinds Worldwide, LLC. 保留所有权利。 免责声明: SolarWinds 不提供任何明示或暗示的保证，包括但不限于对文档的适销性、特定用途的适用性和不侵权的保证。在任何情况下，SolarWinds 及其供应商均不对任何损害承担责任，无论是否基于合同、侵权或其他法律理论。 其他信息 联系技术支持: https://customerportal.solarwinds.com/support/submit-a-ticket 法律通知 版权声明: © 2026 SolarWinds Worldwide, LLC. 保留所有权利。 免责声明: SolarWinds 不提供任何明示或暗示的保证，包括但不限于对文档的适销性、特定用途的适用性和不侵权的保证。在任何情况下，SolarWinds 及其供应商均不对任何损害承担责任，无论是否基于合同、侵权或其他法律理论。 其他信息 联系技术支持: https://customerportal.solarwinds.com/support/submit-a-ticket 法律通知 版权声明: © 2026 SolarWinds Worldwide, LLC. 保留所有权利。 免责声明: SolarWinds 不提供任何明示或暗示的保证，包括但不限于对文档的适销性、特定用途的适用性和不侵权的保证。在任何情况下，SolarWinds 及其供应商均不对任何损害承担责任，无论是否基于合同、侵权或其他法律理论。 其他信息 联系技术支持: