B
今週中
SolarWinds Serv-Uにおいて、リモートコード実行（RCE）が可能な2つの深刻な脆弱性（CVE-2026-28304、CVE-2026-28311）
📌 一言でいうと
SolarWinds Serv-Uにおいて、リモートコード実行（RCE）が可能な2つの深刻な脆弱性（CVE-2026-28304、CVE-2026-28311）が公開されました。CVSSスコアは9.1と非常に高く、攻撃者がroot権限で任意のコードを実行したり、ドメイン管理者がアプリケーションの動作を変更したりすることが可能です。影響を受けるバージョンは15.5.4 HF1以下であり、早急なアップデートが推奨されています。
🔍該当判定
- SolarWinds社のファイル転送ソフト「Serv-U」を社内で利用している
- Serv-Uのバージョンが「15.5.4 HF1」またはそれ以前の古いバージョンである
- 外部からファイル送受信を行うために、Serv-Uをインターネットに公開している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
影響を受けるバージョン（15.5.4 HF1以下）を使用している場合は、速やかにSolarWindsが提供する最新のセキュリティアップデートを適用してください。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】SolarWinds Serv-U RCE脆弱性 (CVE-2026-28304, CVE-2026-28311) 対応について
お疲れさまです。SolarWinds Serv-Uに関する深刻な脆弱性の情報共有です。
■ 概要
SolarWinds Serv-Uにおいて、リモートコード実行（RCE）が可能な2つの脆弱性が発見されました。CVSS v3.1スコアは9.1と極めて高く、root権限でのコード実行などのリスクがあります。
■ 影響範囲
- 対象製品: SolarWinds Serv-U
- 対象バージョン: 15.5.4 HF1 およびそれ以前のバージョン
■ 対応手順
1. 自社環境におけるSolarWinds Serv-Uのバージョンを確認してください。
2. 影響を受けるバージョンである場合、ベンダーが提供する最新のセキュリティパッチを適用してください。
■ 参考情報
- SolarWinds 公式セキュリティアドバイザリ
対応優先度: 高
対応期限: 速やかに
お疲れさまです。SolarWinds Serv-Uに関する深刻な脆弱性の情報共有です。
■ 概要
SolarWinds Serv-Uにおいて、リモートコード実行（RCE）が可能な2つの脆弱性が発見されました。CVSS v3.1スコアは9.1と極めて高く、root権限でのコード実行などのリスクがあります。
■ 影響範囲
- 対象製品: SolarWinds Serv-U
- 対象バージョン: 15.5.4 HF1 およびそれ以前のバージョン
■ 対応手順
1. 自社環境におけるSolarWinds Serv-Uのバージョンを確認してください。
2. 影響を受けるバージョンである場合、ベンダーが提供する最新のセキュリティパッチを適用してください。
■ 参考情報
- SolarWinds 公式セキュリティアドバイザリ
対応優先度: 高
対応期限: 速やかに
Subject: [Urgent] SolarWinds Serv-U RCE Vulnerabilities (CVE-2026-28304, CVE-2026-28311)
Dear IT/Security Team,
We are sharing critical vulnerability information regarding SolarWinds Serv-U.
■ Overview
Two critical remote code execution (RCE) vulnerabilities (CVE-2026-28304 and CVE-2026-28311) have been disclosed. These vulnerabilities carry a CVSS v3.1 score of 9.1, potentially allowing attackers to execute arbitrary code with root privileges.
■ Scope
- Product: SolarWinds Serv-U
- Affected Versions: 15.5.4 HF1 and below
■ Action Plan
1. Verify the current version of SolarWinds Serv-U in our environment.
2. If an affected version is in use, apply the latest security updates provided by SolarWinds immediately.
■ Reference
- SolarWinds Official Security Advisory
Priority: High
Deadline: Immediate
Dear IT/Security Team,
We are sharing critical vulnerability information regarding SolarWinds Serv-U.
■ Overview
Two critical remote code execution (RCE) vulnerabilities (CVE-2026-28304 and CVE-2026-28311) have been disclosed. These vulnerabilities carry a CVSS v3.1 score of 9.1, potentially allowing attackers to execute arbitrary code with root privileges.
■ Scope
- Product: SolarWinds Serv-U
- Affected Versions: 15.5.4 HF1 and below
■ Action Plan
1. Verify the current version of SolarWinds Serv-U in our environment.
2. If an affected version is in use, apply the latest security updates provided by SolarWinds immediately.
■ Reference
- SolarWinds Official Security Advisory
Priority: High
Deadline: Immediate