CISA inclui falha de negação de serviço no SolarWinds Serv-U no catálogo KEV

A CISA incluiu no catálogo Known Exploited Vulnerabilities a CVE-2026-28318, uma vulnerabilidade de consumo descontrolado de recursos no SolarWinds Serv-U. Um atacante não autenticado pode enviar requisições POST especialmente criadas com codificação deflate para provocar a queda do serviço de transferência de arquivos. A SolarWinds disponibilizou correção; a CISA orienta aplicar as mitigações conforme BOD 22-01 ou descontinuar o produto se as correções não estiverem disponíveis.