CVE-2025-40549
KrytyczneStreszczenie
Serv-U zawiera podatność na obejście ograniczeń ścieżek, która po wykorzystaniu może umożliwić osobie atakującej z uprawnieniami administratora wykonanie kodu w katalogu. Wymaga to uprawnień administracyjnych. W systemach Windows ryzyko oceniono jako średnie ze względu na różnice w obsłudze ścieżek i katalogów domowych.
Ocena ryzyka
Osoba atakująca z uprawnieniami administratora może wykonać kod w określonym katalogu, co może prowadzić do eskalacji uprawnień lub dalszej kompromitacji systemu.
Rekomendacja
Zaleca się ograniczenie uprawnień administracyjnych, monitorowanie działań administratorów oraz zastosowanie dostępnych poprawek od producenta.
Oryginalny opis (angielski, źródło NVD)
A Path Restriction Bypass vulnerability exists in Serv-U that when abused, could give a malicious actor with access to admin privileges the ability to execute code on a directory. This issue requires administrative privileges to abuse. On Windows systems, this scored as medium due to differences in how paths and home directories are handled.