CISA Menambahkan Cacat DoS SolarWinds Serv-U yang Dieksploitasi Secara Aktif ke Katalog KEV

Perkembangan ini menjadi salah satu sorotan penting dalam perkembangan alat dan strategi keamanan siber. Badan Keamanan Siber dan Infrastruktur AS (CISA) telah menambahkan kelemahan keamanan tingkat tinggi yang berdampak pada perangkat lunak server file multi-protokol SolarWinds…

Badan Keamanan Siber dan Infrastruktur AS (CISA) telah menambahkan kelemahan keamanan tingkat tinggi yang berdampak pada perangkat lunak server file multi-protokol SolarWinds Serv-U ke dalam katalog Kerentanan yang Dieksploitasi (KEV) yang Diketahui, dengan mengutip bukti eksploitasi aktif.

Kerentanannya, yang dilacak sebagai CVE-2026-28318 (skor CVSS: 7. 5), adalah bug penolakan layanan (DoS) yang menyebabkan layanan mogok dalam kondisi tertentu. CISA menggambarkannya sebagai kerentanan konsumsi sumber daya yang tidak terkendali yang mengakibatkan kondisi DoS.

“SolarWinds Serv-U rentan terhadap permintaan POST yang dibuat khusus yang membuat layanan Serv-U terhenti tanpa autentikasi menggunakan Content-Encoding: deflate,” kata SolarWinds dalam sebuah nasihat yang dirilis awal pekan ini.

Masalah ini telah diatasi di SolarWinds Serv-U versi 15. 5. 4 HF1. Sebagai mitigasi, disarankan untuk membatasi akses ke alamat yang diketahui dan memblokir permintaan apa pun yang berisi "pengkodean konten" karena layanan yang rentan tidak memerlukan fungsi ini.

Saat ini tidak ada rincian tentang bagaimana kerentanan tersebut dieksploitasi dalam serangan di dunia nyata, atau siapa dalang dibalik serangan tersebut. Juga tidak jelas berapa banyak instance Serv-U yang terekspos internet yang telah disusupi, jika ada.

CISA telah memerintahkan badan-badan Cabang Eksekutif Sipil Federal (FCEB) untuk mengatasi kelemahan tersebut paling lambat tanggal 19 Juni 2026. Di masa lalu, banyak kelemahan di Serv-U telah dieksploitasi oleh pelaku kejahatan, termasuk mereka yang terkait dengan geng ransomware Cl0p.

Secara keseluruhan, perkembangan ini memberi gambaran tentang arah terbaru di perkembangan alat dan strategi keamanan siber dan alasan mengapa topik ini tetap relevan untuk terus dipantau.

Baca sumber asli dari thehackernews. com