Serv-U是Windows平台和Linux平台的安全FTP服务器（FTPS, SFTP, HTTPS），是一个优秀的、安全的文件管理、文件传输和文件共享的解决方案。2021年7月13日，SolarWinds对外发布漏洞公告，其产品Serv-U Managed File Transfer Server 及 Serv-U Secured FTP 在启用了SSH的情况下存在CVE-2021-35211 远程代码执行漏洞。该漏洞由微软官方发现并提交给SolarWinds，同时微软表示该漏洞已被在野利用，攻击者利用该漏洞可直接控制Serv-U服务器，执行任意代码。阿里云应急响应中心提醒SolarWind Serv-U 用户尽快采取安全措施阻止漏洞攻击。
1、尽快升级至安全版本及其以上，可参考 https://support.solarwinds.com/SuccessCenter/s/article/Serv-U-15-2-3-HotFix-2
2、若暂无法升级，可关闭SSH功能进行缓解。
3、利用阿里云安全组功能，设置 SolarWinds Serv-U 仅对可信地址进行开放。