CISA 将正在被利用的 SolarWinds Serv-U DoS 漏洞加入 KEV 目录
美国网络安全与基础设施安全局(CISA)已将影响 SolarWinds Serv-U 多协议文件服务器软件的一个高危安全漏洞加入其已知被利用漏洞(KEV)目录,理由是有证据表明该漏洞已被活跃利用。 该漏洞编号为 CVE-2026-28318(CVSS 评分:7.5),是一个拒绝服务(DoS)漏洞,在特定条件下会导致服务崩溃。CISA 将其描述为一个不受控制的资源消耗漏洞,最终引发 DoS 状态。 ...