CISA warnt vor Angriffen durch Ausnutzung der SolarWinds Serv-U-Schwachstelle

In diesem Fall kann ein Angreifer eine bösartige POST-Anfrage mit dem HTTP-Header Content-Encoding: deflate senden, wodurch der Serv-U-Dienst übermäßige Ressourcen verbraucht und abstürzt, ohne dass Authentifizierungsdaten erforderlich sind.

Der Angriffsvektor ist besonders alarmierend, da er ohne Berechtigungen auskommt und remote über das Netzwerk ausgelöst werden kann. Dies macht ihn zu einem attraktiven Initial-Access-Vektor für Bedrohungsakteure, die Organisationen angreifen, die Serv-U-Dienste dem Internet aussetzen. Das CISA hat CVE-2026-28318 am 5.

Juni 2026 in den KEV-Katalog aufgenommen und für alle Bundesbehörden der zivilen Exekutivverwaltung (FCEB) eine Frist bis zum 19. Juni 2026 zur Behebung festgelegt. Gemäß der Binding Operational Directive (BOD) 22-01 sind Bundesbehörden verpflichtet, Schwachstellen aus der KEV-Liste innerhalb des angegebenen Zeitraums zu beheben.

Sicherheitslage und Risiko

Ob die Schwachstelle bisher gezielt in Ransomware-Kampagnen eingesetzt wurde, ist derzeit unbekannt; das CISA mahnt jedoch alle Organisationen, nicht nur Bundesstellen, dringend zur Aufmerksamkeit auf, da die aktive Ausnutzung in der Wildnis bekannt ist.

Betroffene Produkte und Patch-Verfügbarkeit: SolarWinds hat einen Hotfix veröffentlicht, der die Schwachstelle in Serv-U Version 15.5.4 Hotfix 1 behebt. Organisationen, die eine frühere Version, gelten als verwundbar und sollten den Patch unverzüglich anwenden.

SolarWinds hat die Sicherheitswarnung über sein Trust Center veröffentlicht; vollständige technische Details sind über den NVD-Eintrag für CVE-2026-28318 verfügbar. Der Patch SolarWinds Serv-U 15.5.4 Hotfix 1 muss sofort installiert werden.

Sicherheitslage und Risiko

Stellen Sie die Exposition des Serv-U-Dienstes durch Platzierung hinter einem Firewall oder einer VPN ein, sofern dies möglich ist. Überwachen Sie die Protokolle auf anomale POST-Anfragen mit den Content-Encoding: deflate-Headern. Deaktivieren oder stilllegen Sie Serv-U-Instanzen, wenn eine sofortige Patchung nicht möglich ist.

Befolgen Sie die Leitlinien 22-01 für cloudbasierte Serv-U-Implementierungen. Sicherheitsteams sollten sich an der offiziellen SolarWinds-Sicherheitswarnung und dem NIST-NVD-Eintrag für die neuesten technischen Details und Patch-Empfehlungen orientieren.