CVE-2025-40548
KrytyczneStreszczenie
Serv-U zawiera podatność związaną z brakiem procesu walidacji, która po wykorzystaniu może umożliwić osobie atakującej z uprawnieniami administratora wykonanie kodu. Wymaga to uprawnień administracyjnych. W systemach Windows ryzyko oceniono jako średnie, ponieważ usługi często działają na kontach o niższych uprawnieniach.
Ocena ryzyka
Osoba atakująca z uprawnieniami administratora może wykonać kod, co może prowadzić do eskalacji uprawnień lub pełnej kompromitacji systemu.
Rekomendacja
Zaleca się ograniczenie uprawnień administracyjnych, monitorowanie działań administratorów oraz zastosowanie dostępnych poprawek od producenta.
Inne podatności w Serv-U
Zobacz wszystkie- CVE-2025-40549Krytyczne
Serv-U zawiera podatność na obejście ograniczeń ścieżek, która po wykorzystaniu może umożliwić osobie atakującej z uprawnieniami administratora wykonanie kodu w katalogu. Wymaga to uprawnień administracyjnych. W systemach Windows ryzyko oceniono jako średnie ze względu na różnice w obsłudze ścieżek i katalogów domowych.
- CVE-2025-40547Krytyczne
Serv-U zawiera podatność związaną z błędem logicznym, która po wykorzystaniu może umożliwić osobie atakującej z uprawnieniami administratora wykonanie kodu. Wymaga to uprawnień administracyjnych. W systemach Windows ryzyko oceniono jako średnie, ponieważ usługi często działają na kontach o niższych uprawnieniach.
- CVE-2021-35247ŚrednieAktywnie exploitowane
Ekran logowania web Serv-U do uwierzytelniania LDAP zezwalał na znaki, które nie były wystarczająco oczyszczane. SolarWinds zaktualizował mechanizm wejściowy, aby wykonywać dodatkową walidację i sanityzację.
- CVE-2023-35179Wysokie
Zidentyfikowano podatność w Serv-U 15.4, która umożliwia ominięcie uwierzytelniania wieloskładnikowego/dwuskładnikowego. Aby to zrobić, atakujący musi mieć dostęp na poziomie administratora do Serv-U.
Oryginalny opis (angielski, źródło NVD)
A missing validation process exists in Serv U when abused, could give a malicious actor with access to admin privileges the ability to execute code. This issue requires administrative privileges to abuse. On Windows deployments, the risk is scored as a medium because services frequently run under less-privileged service accounts by default.