检测

SolarWinds Serv-U < 15.4.2 HF 2 目录遍历

high Web App Scanning 插件 ID 114302

语言：

简介

SolarWinds Serv-U < 15.4.2 HF 2 目录遍历

描述

低于 15.4.2 HF 2 的 SolarWinds Serv-U 版本容易受到目录遍历漏洞的影响，允许未经认证的攻击者通过特别构建的请求访问敏感文件。

解决方案

更新到 SolarWinds Serv-U 15.4.2 HF 2 或更新版本。

另见

https://www.solarwinds.com/trust-center/security-advisories/cve-2024-28995

插件详情

严重性: High

ID: 114302

类型: remote

发布时间: 2024/6/14

最近更新时间: 2024/6/14

扫描模板: basic, full, pci, scan

风险信息

VPR

风险因素: Medium

分数: 5.1

CVSS v2

风险因素: High

基本分数: 7.8

矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:N/A:N

CVSS 分数来源: CVE-2024-28995

CVSS v3

风险因素: High

基本分数: 7.5

矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

CVSS 分数来源: CVE-2024-28995

漏洞信息

CPE: cpe:2.3:a:solarwinds:serv-u:*:*:*:*:*:*:*:*

可利用: true

易利用性: Exploits are available

补丁发布日期: 2024/6/5

漏洞发布日期: 2024/5/8

CISA 已知可遭利用的漏洞到期日期: 2024/8/7

参考资料信息

CVE: CVE-2024-28995