SECURITY·중요도 7·2026. 06. 06.·The Hacker News
CISA Adds Actively Exploited SolarWinds Serv-U DoS Flaw to KEV Catalog
── KO ──────────────────
CISA가 SolarWinds Serv-U의 DoS 취약점을 KEV 목록에 추가했습니다.
CISA는 SolarWinds Serv-U 다중 프로토콜 파일 서버 소프트웨어에서 발견된 심각한 보안 취약점인 CVE-2026-28318을 발표했습니다. 이 취약점은 서비스 중단(Denial of Service, DoS)을 유발하여 시스템이 충돌하는 문제를 발생시킵니다. CISA는 이 취약점이 활발히 악용되고 있다고 경고했습니다.
── EN ──────────────────
CISA adds a high-severity DoS flaw in SolarWinds Serv-U to the KEV catalog.
The U.S. Cybersecurity and Infrastructure Security Agency (CISA) has identified a high-severity security flaw in SolarWinds Serv-U multi-protocol file server software, tracked as CVE-2026-28318. This denial-of-service (DoS) bug can cause the service to crash. CISA has highlighted that there is evidence of active exploitation of this vulnerability.