CVE-2025-40547
KrytyczneStreszczenie
Serv-U zawiera podatność związaną z błędem logicznym, która po wykorzystaniu może umożliwić osobie atakującej z uprawnieniami administratora wykonanie kodu. Wymaga to uprawnień administracyjnych. W systemach Windows ryzyko oceniono jako średnie, ponieważ usługi często działają na kontach o niższych uprawnieniach.
Ocena ryzyka
Osoba atakująca z uprawnieniami administratora może wykonać kod, co może prowadzić do eskalacji uprawnień lub pełnej kompromitacji systemu.
Rekomendacja
Zaleca się ograniczenie uprawnień administracyjnych, monitorowanie działań administratorów oraz zastosowanie dostępnych poprawek od producenta.
Oryginalny opis (angielski, źródło NVD)
A logic error vulnerability exists in Serv-U which when abused could give a malicious actor with access to admin privileges the ability to execute code. This issue requires administrative privileges to abuse. On Windows deployments, the risk is scored as a medium because services frequently run under less-privileged service accounts by default.