SolarWinds Serv-U FTP Server 安全漏洞(CVE-2023-23841)

CVE编号

CVE-2023-23841

利用情况

暂无

补丁情况

N/A

披露时间

2023-06-16
漏洞描述
SolarWinds Serv-U FTP Server是美国SolarWinds公司的一套FTP和MFT文件传输软件。
SolarWinds Serv-U FTP Server 15.3.2及之前版本存在安全漏洞,该漏洞源于在更改或更新文件共享或文件请求的属性时提交HTTP请求,请求的部分URL会泄露敏感数据。
解决建议
"将组件 serv-u 升级至 15.4 及以上版本"
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
应用 solarwinds serv-u * Up to
(excluding)
15.4
CVSS3评分
7.5
  • 攻击路径
    网络
  • 攻击复杂度
  • 权限要求
  • 影响范围
    未更改
  • 用户交互
  • 可用性
  • 保密性
  • 完整性
CWE-ID 漏洞类型
CWE-319 敏感数据的明文传输
阿里云安全产品覆盖情况