SolarWinds Serv-U 15.5.4 多种漏洞

high Nessus 插件 ID 299888

语言：

简介

SolarWinds Serv-U 受漏洞影响

描述

远程主机上安装的 SolarWinds Serv-U 版本低于 15.5.4。因此如公告 solarwinds_serv-u_15_5_4 所述受到多个漏洞的影响。

- Serv-U 中存在一个不安全的直接对象引用 (IDOR) 漏洞当恶意利用此漏洞时可使恶意执行者以特权帐户的身份执行本机代码。此问题需要拥有管理权限才能滥用。在 Windows 部署中，由于服务默认经常在权限较低的服务帐户下运行，因此会将风险评级为“中危”。 (CVE-2025-40541)

- Serv-U 中存在中断访问控制漏洞当利用该漏洞时恶意执行者能够创建系统管理员用户并通过域管理员或组管理员权限以特权帐户的身份执行任意代码。此问题需要拥有管理权限才能滥用。在 Windows 部署中，由于服务默认经常在权限较低的服务帐户下运行，因此会将风险评级为“中危”。 (CVE-2025-40538)

- Serv-U 中存在类型混淆漏洞当恶意利用此漏洞时恶意执行者能够以特权帐户身份执行任意本机代码。此问题需要拥有管理权限才能滥用。在 Windows 部署中，由于服务默认经常在权限较低的服务帐户下运行，因此会将风险评级为“中危”。CVE-2025-40539、 CVE-2025-40540

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。