遠端主機上安裝的 SolarWinds Serv-U 為低於 15.4 HF2 的版本。因此，它受到 serv-u_15_4_hf2 公告中提及的一個弱點影響。

  - 在 Serv-U 15.4 中發現一個弱點，一旦遭到惡意利用，攻擊者即可繞過多重/雙重驗證。執行者必須對 Serv-U 擁有系統管理員層級的存取權，才能執行此動作。先前的弱點 (CVE-2023-35179) 在 15.4 Hotfix 1 中並未完全解決。(CVE-2023-40060)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

SolarWinds Serv-U 15.4 < 15.4 HF2 驗證繞過

high Nessus Plugin ID 181182

版本 1.0