> SolarWinds Serv-U FTP Server 授权问题漏洞

SolarWinds Serv-U FTP Server 授权问题漏洞

CNNVD-ID编号	CNNVD-202102-241	CVE编号	CVE-2021-25276
发布时间	2021-02-03	更新时间	2021-02-18
漏洞类型	授权问题	漏洞来源	N/A
危险等级	高危	威胁类型	本地
厂商	N/A

漏洞介绍

SolarWinds Serv-U FTP Server是美国SolarWinds公司的一套FTP和MFT文件传输软件。

SolarWinds Serv-U before 15.2.2 Hotfix 1 存在安全漏洞，该漏洞源于有一个目录包含用户配置文件(其中包括用户的密码散列)，它是可读和可写的。

漏洞补丁

目前厂商已发布升级了SolarWinds Serv-U FTP Server 授权问题漏洞的补丁，SolarWinds Serv-U FTP Server 授权问题漏洞的补丁获取链接：

https://downloads.solarwinds.com/solarwinds/Release/HotFix/Serv-U-15.2.2-Hotfix-1.zip

参考网址

来源:MISC

链接：https://www.trustwave.com/en-us/resources/blogs/spiderlabs-blog/full-system-control-with-new-solarwinds-orion-based-and-serv-u-ftp-vulnerabilities/

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202102-241