SolarWinds Serv-U 15.5.4 < 2026.3 多种漏洞 XSS

critical Nessus 插件 ID 328845

语言：

简介

SolarWinds Serv-U 受漏洞影响

描述

远程主机上安装的 SolarWinds Serv-U 版本低于 2026.3。因此，如公告 solarwinds_serv-u_2026_3 所述，受到多个漏洞的影响。

- 发现 SolarWinds Serv-U 受到一个存储的跨站脚本漏洞的影响，该漏洞可导致会话劫持或管理员帐户的信息泄露。（CVE-2026-28315）

- SolarWinds Serv-U 受到导致帐户接管的不安全直接对象引用漏洞的影响。需要用户认证。Windows 部署中的影响较低。
(CVE-2026-28314)

- SolarWinds Serv-U 受到中断访问控制漏洞的影响，允许域管理员创建系统管理员帐户。Windows 部署中的影响较低。（CVE-2026-28309）

- SolarWinds Serv-U 受到一个权限升级漏洞的影响，允许域管理员将其用户类型升级为系统管理员的用户类型。Windows 部署中的影响较低。
(CVE-2026-28310)

- SolarWinds Serv-U 受到不安全直接对象引用（IDOR）漏洞的影响，该漏洞可导致 SMTP 劫持，从而导致任意帐户接管。Windows 部署中的影响较低。
(CVE-2026-28313)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。