遠端主機上安裝的 SolarWinds Serv-U 為低於 15.5/15.5 的版本。因此，會受到 serv-u_15_5 公告中所提及的多個弱點影響。

  - SolarWinds Serv-U 容易受到目錄遊走弱點影響，根據提供給經驗證使用者的權限，可能會導致遠端程式碼執行。此問題需要使用者經過驗證才會觸發，並且當軟體環境變數遭到濫用時也會出現。需經驗證才可惡意利用此弱點 (CVE-2024-45711)

  - 應用程式容易遭受跨網站指令碼 (XSS) 攻擊。擁有使用者權限的經驗證攻擊者可使用承載修改變數。(CVE-2024-45714)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

SolarWinds Serv-U 15.4.2.0 < 15.5/15.4.0 < 15.5 多個弱點 XSS

high Nessus Plugin ID 209168

版本 1.1