SolarWinds Serv-U 15.5.3 多個弱點

critical Nessus Plugin ID 275612

語言:

概要

SolarWinds Serv-U 受到一個弱點影響

說明

遠端主機上安裝的 SolarWinds Serv-U 為低於 15.5.3 的版本。因此會受到 solarwinds_serv-u_15_5_3 公告中提及的多個弱點影響。

- Serv-U 中存在一個路徑限制繞過弱點遭到濫用時可讓具有系統管理員權限存取權的惡意執行者在目錄上執行程式碼。此問題需要管理權限濫用。在 Windows 系統上由於處理路徑和主目錄的方式不同而將其評為中等。 (CVE-2025-40549)

- Serv-U 中存有一個邏輯錯誤弱點當遭到濫用時可讓具有管理權限存取權的惡意執行者執行程式碼。此問題需要管理權限濫用。在 Windows 部署中風險評分為中等，因為預設服務經常在權限較低的服務帳戶下執行。 (CVE-2025-40547)

- Serv U 中存在一個遺漏驗證處理程序當遭到濫用時可讓具有系統管理員權限存取權的惡意執行者執行程式碼。此問題需要管理權限濫用。在 Windows 部署中風險評分為中等，因為預設服務經常在權限較低的服務帳戶下執行。 (CVE-2025-40548)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。