遠端主機上安裝的 SolarWinds Serv-U 為低於 15.2.5 的版本。因此，會受到 serv-u_15_2_5 公告中所提及的多個弱點影響。

  - 要求僅包含 Session 時，Serv-U 伺服器會以有效的 CSRFToken 回應。 (CVE-2021-35242)

  - 當使用者擁有 Serv-U Console 中的系統管理員權限時，該使用者可以移動、建立和刪除可在 Serv-U 主機上存取的任何檔案。 (CVE-2021-35245)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

SolarWinds Serv-U 15.2.4 < 15.2.5 多個弱點

high Nessus Plugin ID 207863

版本 1.1