Podatności SolarWinds Serv-U

SolarWinds Serv-U ma podatność związaną z uszkodzoną kontrolą dostępu, umożliwiającą odczyt i zapis dowolnych plików, eskalację uprawnień i wykonanie kodu jako root. Wymagany jest dostęp administratora domeny; wpływ jest mniejszy w systemie Windows.

SolarWinds Serv-U jest dotknięty podatnością na niebezpieczne bezpośrednie odwołanie do obiektu (IDOR), która może prowadzić do eskalacji uprawnień. Wymaga dostępu administratora domeny. Wpływ jest mniejszy w środowiskach Windows.

SolarWinds Serv-U jest podatny na niewłaściwe bezpośrednie odwołanie do obiektu (IDOR), co może prowadzić do eskalacji uprawnień do poziomu administratora systemu z możliwością wykonywania poleceń jako root. Wymaga to konta domenowego z dostępem administracyjnym. Wpływ na wdrożenia Windows jest mniejszy.

Podatność w SolarWinds Serv-U polegająca na niebezpiecznym bezpośrednim odwołaniu do obiektu (IDOR) umożliwia przejęcie konta. Wymagane jest uwierzytelnienie, a wpływ jest mniejszy w przypadku wdrożeń na Windows.

SolarWinds Serv-U jest dotknięty podatnością na niebezpieczne bezpośrednie odwołanie do obiektu (IDOR), która może prowadzić do przejęcia SMTP i w konsekwencji do przejęcia dowolnego konta. Wpływ jest mniejszy w środowiskach Windows.

Podatność w SolarWinds Serv-U umożliwiająca eskalację uprawnień. Atakujący może podnieść uprawnienia grupy do administratora systemu i wykonać kod jako root. Wpływ jest mniejszy w systemach Windows.

SolarWinds Serv-U jest dotknięty podatnością na eskalację uprawnień, która pozwala administratorowi domeny na podniesienie swojego typu użytkownika do administratora systemu. Wpływ jest mniejszy w środowiskach Windows.

SolarWinds Serv-U jest dotknięty podatnością na złamaną kontrolę dostępu, która pozwala administratorowi domeny na tworzenie kont administratora systemu. Wpływ jest mniejszy w środowiskach Windows.

SolarWinds Serv-U jest dotknięty podatnością IDOR (Insecure Direct Object Reference), która może prowadzić do zdalnego wykonania kodu. Wymagany jest dostęp administratora domeny. Wpływ jest mniejszy w środowiskach Windows.

SolarWinds Serv-U jest dotknięty podatnością na eskalację uprawnień, która pozwala na podniesienie grupy użytkowników domeny do grupy administratorów. Wpływ jest mniejszy w środowiskach Windows.

SolarWinds Serv-U jest dotknięty podatnością na eskalację uprawnień, która pozwala administratorowi domeny na podniesienie swoich uprawnień do poziomu administratora systemu. Wpływ jest mniejszy w środowiskach Windows.

SolarWinds Serv-U jest dotknięty podatnością IDOR (Insecure Direct Object Reference), która może prowadzić do zdalnego wykonania kodu jako root. Wymagane jest konto domenowe z uprawnieniami administratora oraz odczytem i zapisem do katalogu domowego. Wpływ jest mniejszy w środowiskach Windows.

SolarWinds Serv-U jest dotknięty podatnością na zdalne wykonanie kodu, która po wykorzystaniu pozwala na dowolne wykonanie kodu zdalnie jako root. Wpływ jest mniejszy w środowiskach Windows.

SolarWinds Serv-U jest dotknięty podatnością IDOR (Insecure Direct Object Reference), która może prowadzić do eskalacji uprawnień i zdalnego wykonania kodu jako root. Wymagany jest dostęp administratora grupy. Wpływ jest mniejszy w środowiskach Windows.

Podatność typu stored cross-site scripting (XSS) w SolarWinds Serv-U. Może prowadzić do przejęcia sesji lub ujawnienia informacji z konta administratora.