遠端主機上安裝的 SolarWinds Serv-U 為低於 15.5.4 的版本。因此會受到 solarwinds_serv-u_15_5_4 公告中提及的多個弱點影響。

  - Serv-U 中存在一個不安全的直接物件參照 (IDOR) 弱點惡意利用此弱點時可讓惡意執行者能夠以特權帳戶身分執行原生程式碼。此問題需要管理權限濫用。在 Windows 部署中風險評分為中等，因為預設服務經常在權限較低的服務帳戶下執行。 (CVE-2025-40541)

  - Serv-U 中存在一個中斷的存取控制弱點遭到惡意利用時可讓惡意的攻擊者透過網域管理員或群組管理員權限建立系統管理員使用者並以有權限的帳戶執行任意程式碼。此問題需要管理權限濫用。在 Windows 部署中風險評分為中等，因為預設服務經常在權限較低的服務帳戶下執行。 (CVE-2025-40538)

  - Serv-U 中存在一個類型混淆弱點惡意利用此弱點時可讓惡意執行者能夠以權限帳戶身分執行任意原生程式碼。此問題需要管理權限濫用。在 Windows 部署中風險評分為中等，因為預設服務經常在權限較低的服務帳戶下執行。 (CVE-2025-40539、 CVE-2025-40540)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

SolarWinds Serv-U 15.5.4 多個弱點

high Nessus Plugin ID 299888

版本 1.2