BDU:2022-00742 (CVE-2021-35247)

Уязвимости функции веб-аутентификации файлового сервера SolarWinds Serv-U File Server, позволяющая нарушителю повысить свои привилегии

Опубликовано: 2022-02-16

Описание

Уязвимости функции веб-аутентификации файлового сервера SolarWinds Serv-U File Server существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повысить свои привилегии

Затрагиваемое ПО и версии

Serv-U File Server (до 15.3)

Способ устранения

Использование рекомендаций:
https://www.solarwinds.com/trust-center/security-advisories/cve-2021-35247

Оценка CVSS

Балл	5 — средняя опасность

Источники и патчи

https://www.solarwinds.com/trust-center/security-advisories/cve-2021-35247 https://documentation.solarwinds.com/en/success_center/servu/content/release_notes/servu_15-3_release_notes.htm https://www.cisa.gov/sites/default/files/csv/known_exploited_vulnerabilities.csv

Проверьте безопасность своего сайта и почты → Полная проверка домена