遠端主機上安裝的 SolarWinds Serv-U 為低於 15.5.4 的版本。因此會受到 solarwinds_serv-u_15_5_4 公告中提及的多個弱點影響。

  - Serv-U 中存在一個不安全的直接物件參照 (IDOR) 弱點惡意利用此弱點時可讓惡意執行者能夠以特權帳戶身分執行原生程式碼。此問題需要管理權限濫用。在 Windows 部署中風險評分為中等，因為預設服務經常在權限較低的服務帳戶下執行。 (CVE-2025-40541)

  - Serv-U 中存在一個中斷的存取控制弱點遭到惡意利用時可讓惡意的攻擊者透過網域管理員或群組管理員權限建立系統管理員使用者並以有權限的帳戶執行任意程式碼。此問題需要管理權限濫用。在 Windows 部署中風險評分為中等，因為預設服務經常在權限較低的服務帳戶下執行。 (CVE-2025-40538)

  - Serv-U 中存在一個類型混淆弱點惡意利用此弱點時可讓惡意執行者能夠以權限帳戶身分執行任意原生程式碼。此問題需要管理權限濫用。在 Windows 部署中風險評分為中等，因為預設服務經常在權限較低的服務帳戶下執行。 (CVE-2025-40539、 CVE-2025-40540)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 SolarWinds Serv-U 版本低于 15.5.4。因此如公告 solarwinds_serv-u_15_5_4 所述受到多个漏洞的影响。

  - Serv-U 中存在一个不安全的直接对象引用 (IDOR) 漏洞当恶意利用此漏洞时可使恶意执行者以特权帐户的身份执行本机代码。此问题需要拥有管理权限才能滥用。在 Windows 部署中，由于服务默认经常在权限较低的服务帐户下运行，因此会将风险评级为“中危”。 (CVE-2025-40541)

  - Serv-U 中存在中断访问控制漏洞当利用该漏洞时恶意执行者能够创建系统管理员用户并通过域管理员或组管理员权限以特权帐户的身份执行任意代码。此问题需要拥有管理权限才能滥用。在 Windows 部署中，由于服务默认经常在权限较低的服务帐户下运行，因此会将风险评级为“中危”。 (CVE-2025-40538)

  - Serv-U 中存在类型混淆漏洞当恶意利用此漏洞时恶意执行者能够以特权帐户身份执行任意本机代码。此问题需要拥有管理权限才能滥用。在 Windows 部署中，由于服务默认经常在权限较低的服务帐户下运行，因此会将风险评级为“中危”。CVE-2025-40539、 CVE-2025-40540

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている SolarWinds Serv-U のバージョンは、15.5.4 より前です。したがって、solwinds_serv-u_15_5_4アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Serv-U に安全でないダイレクトオブジェクト参照IDORの脆弱性が存在します。これが悪用された場合、悪意のある攻撃者は権限のあるアカウントとしてネイティブコードを実行することができます。この問題は管理者権限が必要です。Windows 環境では、 サービスはデフォルトで権限の低いサービスアカウントで頻繁に実行されるため、リスクは重要度中としてスコアされます。CVE-2025-40541

  - Serv-U に壊れたアクセスコントロールの脆弱性が存在します。これが悪用された場合、悪意のある攻撃者はシステム管理者ユーザーを作成し、ドメイン管理者権限またはグループ管理者権限を通じて特権アカウントとして任意のコードを実行することが可能になります。この問題は管理者権限が必要です。Windows 環境では、 サービスはデフォルトで権限の低いサービスアカウントで頻繁に実行されるため、リスクは重要度中としてスコアされます。CVE-2025-40538

  - 型の取り違えType Confusionの脆弱性がServ-Uにあり、これが悪用された場合、悪意のある攻撃者が権限のあるアカウントとして任意のネイティブコードを実行する可能性があります。この問題は管理者権限が必要です。Windows 環境では、 サービスはデフォルトで権限の低いサービスアカウントで頻繁に実行されるため、リスクは重要度中としてスコアされます。CVE-2025-40539、 CVE-2025-40540

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of SolarWinds Serv-U installed on the remote host is prior to 15.5.4. It is, therefore, affected by multiple vulnerabilities as referenced in the solarwinds_serv-u_15_5_4 advisory.

  - An Insecure Direct Object Reference (IDOR) vulnerability exists in Serv-U, which when exploited, gives a     malicious actor the ability to execute native code as a privileged account. This issue requires     administrative privileges to abuse. On Windows deployments, the risk is scored as a medium because     services frequently run under less-privileged service accounts by default. (CVE-2025-40541)

  - A broken access control vulnerability exists in Serv-U which when exploited, gives a malicious actor the     ability to create a system admin user and execute arbitrary code as a privileged account via domain admin     or group admin privileges. This issue requires administrative privileges to abuse. On Windows deployments,     the risk is scored as a medium because services frequently run under less-privileged service accounts by     default. (CVE-2025-40538)

  - A type confusion vulnerability exists in Serv-U which when exploited, gives a malicious actor the ability     to execute arbitrary native code as privileged account. This issue requires administrative privileges to     abuse. On Windows deployments, the risk is scored as a medium because services frequently run under less-     privileged service accounts by default. (CVE-2025-40539, CVE-2025-40540)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
299888	SolarWinds Serv-U 15.5.4 多個弱點	Nessus	FTP	2026/2/24	2026/2/27	high
299888	SolarWinds Serv-U 15.5.4 多种漏洞	Nessus	FTP	2026/2/24	2026/2/27	high
299888	SolarWinds Serv-U 15.5.4 複数の脆弱性	Nessus	FTP	2026/2/24	2026/2/27	high
299888	SolarWinds Serv-U 15.5.4 Multiple Vulnerabilities	Nessus	FTP	2026/2/24	2026/2/27	high

偵測

搜尋 Plugin

high

high

high

high