远程主机上安装的 SolarWinds Serv-U 版本低于 15.5.3。因此如公告 solarwinds_serv-u_15_5_3 所述受到多个漏洞的影响。

  - Serv-U 中存在路径限制绕过漏洞当被滥用时可使具有管理员权限的恶意执行者能够在目录中执行代码。此问题需要拥有管理权限才能滥用。在 Windows 系统上由于处理路径和主目录的方式存在差异此得分为中危。 (CVE-2025-40549)

  - Serv-U 中存在逻辑错误漏洞如果被滥用可以让具有管理员权限的恶意执行者执行代码。此问题需要拥有管理权限才能滥用。在 Windows 部署中，由于服务默认经常在权限较低的服务帐户下运行，因此会将风险评级为“中危”。 (CVE-2025-40547)

  - Serv U 中存在缺失的验证进程滥用时可使具有管理员权限的恶意执行者能够执行代码。此问题需要拥有管理权限才能滥用。在 Windows 部署中，由于服务默认经常在权限较低的服务帐户下运行，因此会将风险评级为“中危”。 (CVE-2025-40548)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 SolarWinds Serv-U 為低於 15.5.3 的版本。因此會受到 solarwinds_serv-u_15_5_3 公告中提及的多個弱點影響。

  - Serv-U 中存在一個路徑限制繞過弱點遭到濫用時可讓具有系統管理員權限存取權的惡意執行者在目錄上執行程式碼。此問題需要管理權限濫用。在 Windows 系統上由於處理路徑和主目錄的方式不同而將其評為中等。 (CVE-2025-40549)

  - Serv-U 中存有一個邏輯錯誤弱點當遭到濫用時可讓具有管理權限存取權的惡意執行者執行程式碼。此問題需要管理權限濫用。在 Windows 部署中風險評分為中等，因為預設服務經常在權限較低的服務帳戶下執行。 (CVE-2025-40547)

  - Serv U 中存在一個遺漏驗證處理程序當遭到濫用時可讓具有系統管理員權限存取權的惡意執行者執行程式碼。此問題需要管理權限濫用。在 Windows 部署中風險評分為中等，因為預設服務經常在權限較低的服務帳戶下執行。 (CVE-2025-40548)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートホストにインストールされている SolarWinds Serv-U のバージョンは、15.5.3 より前です。したがって、solariwinds_serv-u_15_5_3アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Serv-U にパス制限バイパスの脆弱性が存在し、これが悪用された場合、管理者権限にアクセスできる悪意のある攻撃者が、ディレクトリでコードを実行できる権限を与える可能性があります。この問題は管理者権限が必要です。Windows システムでは、パスとホームディレクトリの処理方法の違いにより、これは重要度中としてスコアされています。CVE-2025-40549

  - 論理エラーの脆弱性がServ-Uにあり、これが悪用されたとき、管理者権限にアクセスできる悪意のある攻撃者がコードを実行する可能性があります。この問題は管理者権限が必要です。Windows 環境では、 サービスはデフォルトで権限の低いサービスアカウントで頻繁に実行されるため、リスクは重要度中としてスコアされます。CVE-2025-40547

  - 悪用された場合、Serv U に欠如している検証プロセスが存在し、これによって管理者権限にアクセスできる悪意のある攻撃者が、コードを実行できるようになります。この問題は管理者権限が必要です。Windows 環境では、 サービスはデフォルトで権限の低いサービスアカウントで頻繁に実行されるため、リスクは重要度中としてスコアされます。CVE-2025-40548

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of SolarWinds Serv-U installed on the remote host is prior to 15.5.3. It is, therefore, affected by multiple vulnerabilities as referenced in the solarwinds_serv-u_15_5_3 advisory.

  - A Path Restriction Bypass vulnerability exists in Serv-U that when abused, could give a malicious actor     with access to admin privileges the ability to execute code on a directory. This issue requires     administrative privileges to abuse. On Windows systems, this scored as medium due to differences in how     paths and home directories are handled. (CVE-2025-40549)

  - A logic error vulnerability exists in Serv-U which when abused could give a malicious actor with access to     admin privileges the ability to execute code. This issue requires administrative privileges to abuse. On     Windows deployments, the risk is scored as a medium because services frequently run under less-privileged     service accounts by default. (CVE-2025-40547)

  - A missing validation process exists in Serv U when abused, could give a malicious actor with access to     admin privileges the ability to execute code. This issue requires administrative privileges to abuse. On     Windows deployments, the risk is scored as a medium because services frequently run under less-privileged     service accounts by default. (CVE-2025-40548)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
275612	SolarWinds Serv-U 15.5.3 多种漏洞	Nessus	FTP	2025/11/18	2026/3/3	critical
275612	SolarWinds Serv-U 15.5.3 多個弱點	Nessus	FTP	2025/11/18	2026/3/3	critical
275612	SolarWinds Serv-U 15.5.3 複数の脆弱性	Nessus	FTP	2025/11/18	2026/3/3	critical
275612	SolarWinds Serv-U 15.5.3 Multiple Vulnerabilities	Nessus	FTP	2025/11/18	2026/3/3	critical

偵測

搜尋 Plugin

critical

critical

critical

critical