在 SolarWinds Serv-U 15.2.2 之前版本的 Hotfix 1 中，有一個包含使用者設定檔 (包含使用者的密碼雜湊) 的目錄任何人皆可讀取和寫入。無權限的 Windows 使用者 (可存取伺服器的檔案系統) 可將有效的設定檔複製到此目錄，藉此新增 FTP 使用者。例如，如果此設定檔以 C: \ 主目錄設定一個使用者，則攻擊者可以 LocalSystem 權限讀取或取代任意檔案。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

Serv-U FTP Server < 15.2.2 Hotfix 1 任意檔案讀取/寫入

high Nessus Plugin ID 146308

未找到家屬