SolarWinds Serv-U 15.5.4 < 2026.3 多個弱點 XSS

critical Nessus Plugin ID 328845

語言:

概要

SolarWinds Serv-U 受到一個弱點影響

說明

遠端主機上安裝的 SolarWinds Serv-U 為低於 2026.3 的版本。因此，它會受到 solarwinds_serv-u_2026_3公告中提及的多個弱點影響。

- 發現 SolarWinds Serv-U 受到已儲存的跨網站指令碼弱點的影響，該弱點可能導致會話劫持或從管理員帳戶洩露資訊。（CVE-2026-28315）

- SolarWinds Serv-U 受到導致帳戶接管的不安全直接物件參照弱點的影響。需要使用者驗證。在 Windows 部署中，影響較小。
(CVE-2026-28314)

- SolarWinds Serv-U 受到允許域管理員創建系統管理員帳戶的損壞的訪問控制漏洞的影響。在 Windows 部署中，影響較小。（CVE-2026-28309）

- SolarWinds Serv-U 受到權限提升弱點的影響，該弱點允許網域管理員將其使用者類型升級為系統管理員的使用者類型。在 Windows 部署中，影響較小。
(CVE-2026-28310)

- SolarWinds Serv-U 受到不安全的直接物件參照（IDOR）弱點的影響，該弱點可能導致 SMTP 劫持，進而導致任意帳戶接管。在 Windows 部署中，影響較小。
(CVE-2026-28313)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。