Podatności Serv-U
4 znanych podatności CVE w Serv-U, przetłumaczonych i ocenionych.
- CVE-2025-40549Krytyczne
Serv-U zawiera podatność na obejście ograniczeń ścieżek, która po wykorzystaniu może umożliwić osobie atakującej z uprawnieniami administratora wykonanie kodu w katalogu. Wymaga to uprawnień administracyjnych. W systemach Windows ryzyko oceniono jako średnie ze względu na różnice w obsłudze ścieżek i katalogów domowych.
- CVE-2025-40548Krytyczne
Serv-U zawiera podatność związaną z brakiem procesu walidacji, która po wykorzystaniu może umożliwić osobie atakującej z uprawnieniami administratora wykonanie kodu. Wymaga to uprawnień administracyjnych. W systemach Windows ryzyko oceniono jako średnie, ponieważ usługi często działają na kontach o niższych uprawnieniach.
- CVE-2025-40547Krytyczne
Serv-U zawiera podatność związaną z błędem logicznym, która po wykorzystaniu może umożliwić osobie atakującej z uprawnieniami administratora wykonanie kodu. Wymaga to uprawnień administracyjnych. W systemach Windows ryzyko oceniono jako średnie, ponieważ usługi często działają na kontach o niższych uprawnieniach.
- CVE-2023-35179Wysokie
Zidentyfikowano podatność w Serv-U 15.4, która umożliwia ominięcie uwierzytelniania wieloskładnikowego/dwuskładnikowego. Aby to zrobić, atakujący musi mieć dostęp na poziomie administratora do Serv-U.