远程主机上安装的 SolarWinds Serv-U 版本低于 15.5.3。因此如公告 solarwinds_serv-u_15_5_3 所述受到多个漏洞的影响。

  - Serv-U 中存在路径限制绕过漏洞当被滥用时可使具有管理员权限的恶意执行者能够在目录中执行代码。此问题需要拥有管理权限才能滥用。在 Windows 系统上由于处理路径和主目录的方式存在差异此得分为中危。 (CVE-2025-40549)

  - Serv-U 中存在逻辑错误漏洞如果被滥用可以让具有管理员权限的恶意执行者执行代码。此问题需要拥有管理权限才能滥用。在 Windows 部署中，由于服务默认经常在权限较低的服务帐户下运行，因此会将风险评级为“中危”。 (CVE-2025-40547)

  - Serv U 中存在缺失的验证进程滥用时可使具有管理员权限的恶意执行者能够执行代码。此问题需要拥有管理权限才能滥用。在 Windows 部署中，由于服务默认经常在权限较低的服务帐户下运行，因此会将风险评级为“中危”。 (CVE-2025-40548)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

SolarWinds Serv-U 15.5.3 多种漏洞

critical Nessus 插件 ID 275612

版本 1.3