遠端主機上安裝的 SolarWinds Serv-U 為低於 2026.3 的版本。因此，它會受到 solarwinds_serv-u_2026_3公告中提及的多個弱點影響。

  - 發現 SolarWinds Serv-U 受到已儲存的跨網站指令碼弱點的影響，該弱點可能導致會話劫持或從管理員帳戶洩露資訊。（CVE-2026-28315）

  - SolarWinds Serv-U 受到導致帳戶接管的不安全直接物件參照弱點的影響。需要使用者驗證。在 Windows 部署中，影響較小。
    (CVE-2026-28314)

  - SolarWinds Serv-U 受到允許域管理員創建系統管理員帳戶的損壞的訪問控制漏洞的影響。在 Windows 部署中，影響較小。（CVE-2026-28309）

  - SolarWinds Serv-U 受到權限提升弱點的影響，該弱點允許網域管理員將其使用者類型升級為系統管理員的使用者類型。在 Windows 部署中，影響較小。
    (CVE-2026-28310)

  - SolarWinds Serv-U 受到不安全的直接物件參照 （IDOR） 弱點的影響，該弱點可能導致 SMTP 劫持，進而導致任意帳戶接管。在 Windows 部署中，影響較小。
    (CVE-2026-28313)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 SolarWinds Serv-U 版本低于 2026.3。因此，如公告 solarwinds_serv-u_2026_3 所述，受到多个漏洞的影响。

  - 发现 SolarWinds Serv-U 受到一个存储的跨站脚本漏洞的影响，该漏洞可导致会话劫持或管理员帐户的信息泄露。（CVE-2026-28315）

  - SolarWinds Serv-U 受到导致帐户接管的不安全直接对象引用漏洞的影响。需要用户认证。Windows 部署中的影响较低。
    (CVE-2026-28314)

  - SolarWinds Serv-U 受到中断访问控制漏洞的影响，允许域管理员创建系统管理员帐户。Windows 部署中的影响较低。（CVE-2026-28309）

  - SolarWinds Serv-U 受到一个权限升级漏洞的影响，允许域管理员将其用户类型升级为系统管理员的用户类型。Windows 部署中的影响较低。
    (CVE-2026-28310)

  - SolarWinds Serv-U 受到不安全直接对象引用 （IDOR） 漏洞的影响，该漏洞可导致 SMTP 劫持，从而导致任意帐户接管。Windows 部署中的影响较低。
    (CVE-2026-28313)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている SolarWinds Serv-U のバージョンは、2026.3 より前です。したがって、solarwinds_serv-u_2026_3のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - SolarWinds Serv-U は、蓄積型クロスサイトスクリプティング脆弱性の影響を受けることが見つかりました。これにより、セッションハイジャック、あるいは管理者アカウントからの情報漏洩が引き起こされる可能性があります。(CVE-2026-28315)

  - SolarWinds Serv-U は、アカウント乗っ取りにつながる安全でないダイレクトオブジェクト参照の脆弱性の影響を受けます。ユーザー認証が必要です。Windows展開では、影響は低くなります。
    (CVE-2026-28314)

  - SolarWinds Serv-U は、ドメイン管理者がシステム管理者アカウントを作成することを可能にする壊れたアクセスコントロールの脆弱性の影響を受けます。Windows展開では、影響は低くなります。(CVE-2026-28309)

  - SolarWinds Serv-U は、ドメイン管理者がユーザータイプをシステム管理者のタイプに昇格させることができる、権限昇格の脆弱性の影響を受けます。Windows展開では、影響は低くなります。
    (CVE-2026-28310)

  - SolarWinds Serv-U は、安全でないダイレクトオブジェクト参照(IDOR)の脆弱性の影響を受けます。これにより、SMTP ハイジャックが引き起こされ、任意のアカウント乗っ取りが引き起こされる可能性があります。Windows展開では、影響は低くなります。
    (CVE-2026-28313)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of SolarWinds Serv-U installed on the remote host is prior to 2026.3. It is, therefore, affected by multiple vulnerabilities as referenced in the solarwinds_serv-u_2026_3 advisory.

  - SolarWinds Serv-U was found to be affected by a stored cross-site scripting vulnerability that could lead     to session hijacking or information disclosure from an administrator account. (CVE-2026-28315)

  - SolarWinds Serv-U is affected by an insecure direct object reference vulnerability that leads to an     account takeover. User authentication is required. The impact is lower in Windows deployments.
    (CVE-2026-28314)

  - SolarWinds Serv-U is affected by a broken access control vulnerability that allows a domain administrator     to create system administrator accounts. The impact is lower in Windows deployments. (CVE-2026-28309)

  - SolarWinds Serv-U is affected by a privilege escalation vulnerability that allows a domain administrator     to escalate their user type to that of a system administrator. The impact is lower in Windows deployments.
    (CVE-2026-28310)

  - SolarWinds Serv-U is affected by an insecure direct object reference (IDOR) vulnerability that can lead to     SMTP hijacking leading to arbitrary account takeover. The impact is lower in Windows deployments.
    (CVE-2026-28313)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
328845	SolarWinds Serv-U 15.5.4 < 2026.3 多個弱點 XSS	Nessus	FTP	2026/7/21	2026/8/24	critical
328845	SolarWinds Serv-U 15.5.4 < 2026.3 多种漏洞 XSS	Nessus	FTP	2026/7/21	2026/8/24	critical
328845	SolarWinds Serv-U 15.5.4 < 2026.3 複数の脆弱性 XSS	Nessus	FTP	2026/7/21	2026/8/24	critical
328845	SolarWinds Serv-U 15.5.4 < 2026.3 Multiple Vulnerabilities XSS	Nessus	FTP	2026/7/21	2026/8/24	critical

偵測

搜尋 Plugin

critical

critical

critical

critical