Einfach, kurz erklärt
SolarWinds Serv-U ist eine Software zum Austausch von Dateien. In ihr steckt eine Lücke (CVE-2026-28318), über die sich der Server ohne Anmeldung zum Absturz bringen lässt – und die laut der US-Cybersicherheitsbehörde CISA bereits aktiv ausgenutzt wird. Da noch tausende Server ungeschützt online sind, sollte das bereitstehende Korrektur-Update (Hotfix) umgehend installiert werden.
Wer Datei-Transfer-Server von SolarWinds betreibt, sollte umgehend handeln: Die Schwachstelle CVE-2026-28318 in SolarWinds Serv-U wird laut der US-Cybersicherheitsbehörde CISA bereits aktiv ausgenutzt. Betroffen sind potenziell zehntausende über das Internet erreichbare Server.
Klartext ins Postfach
KI, Security & Crypto – die wichtigsten Analysen, kein Spam. Jederzeit abbestellbar.
Worum geht es bei CVE-2026-28318?
Bei der Lücke handelt es sich um eine sogenannte unkontrollierte Ressourcenverwendung (CWE-400). Angreifer können sie ohne vorherige Authentifizierung aus der Ferne auslösen – konkret über manipulierte HTTP-POST-Requests mit dem Header Content-Encoding: deflate. Das Resultat ist ein Denial of Service: Der Dateiserver stürzt ab und steht nicht mehr zur Verfügung.
Die Schwachstelle ist mit einem CVSS-Score von 7,5 als hoch eingestuft. Auch wenn dabei keine Daten direkt entwendet werden, kann ein Ausfall geschäftskritischer Datei-Transfer-Dienste erheblichen Schaden anrichten.
Aktive Ausnutzung und CISA-Frist
CISA hat CVE-2026-28318 in ihren Katalog der bekannten ausgenutzten Schwachstellen (Known Exploited Vulnerabilities, KEV) aufgenommen und damit bestätigt, dass die Lücke in freier Wildbahn angegriffen wird. US-Bundesbehörden wurden verpflichtet, das Update bis zum 19. Juni 2026 einzuspielen. Auch das deutsche BSI hat vor der Schwachstelle gewarnt.
Besonders brisant: Nach Scan-Daten von Shodan waren noch über 12.000 Serv-U-Server ungeschützt aus dem Internet erreichbar – eine große Angriffsfläche.
Diese Updates schließen die Lücke
SolarWinds hat am 3. Juni 2026 einen Fix bereitgestellt. Die Version Serv-U 15.5.4 Hotfix 1 (HF1) schließt die aktiv ausgenutzte Schwachstelle. Wichtig: Wer bereits Serv-U 15.5.4 installiert hat, muss zusätzlich den Hotfix 1 herunterladen und einspielen – die reine 15.5.4-Version reicht nicht aus.
Empfohlene Sofortmaßnahmen
- Serv-U umgehend auf Version 15.5.4 HF1 aktualisieren.
- Prüfen, ob die Management-Oberfläche bzw. der Dienst wirklich aus dem Internet erreichbar sein muss – andernfalls den Zugriff einschränken.
- Server-Logs auf auffällige POST-Requests und unerwartete Abstürze kontrollieren.
- Den KEV-Katalog der CISA im Blick behalten, um über weitere aktiv ausgenutzte Lücken informiert zu bleiben.
Fazit
CVE-2026-28318 ist ein typisches Beispiel dafür, wie schnell eine als “nur” DoS eingestufte Schwachstelle praktisch relevant wird, sobald sie aktiv ausgenutzt wird. Angesichts der knappen Patchfrist und der hohen Zahl exponierter Server gilt: zeitnah aktualisieren und die Erreichbarkeit der Dienste kritisch hinterfragen.
Quellen
- Help Net Security: CISA – patch actively exploited SolarWinds Serv-U DoS vulnerability (CVE-2026-28318)
- Security-Insider: SolarWinds-Serv-U-Lücke aktiv ausgenutzt, Patch verfügbar
- Börse Express: CISA fordert Patch bis 19. Juni
- CISA: Known Exploited Vulnerabilities Catalog
Diese Analysen als Newsletter
Ein Mal pro Woche Klartext zu KI, Security & Crypto – direkt in dein Postfach.
Jetzt anmelden