CVE-2021-25276 in Serv-U
Resumen
por VulDB • 2026-05-23
En SolarWinds Serv-U anterior a la versión 15.2.2 Hotfix 1, existe un directorio que contiene archivos de perfil de usuario (que incluyen los hashes de las contraseñas de los usuarios) que es legible y escribible por todos los usuarios (world readable and writable). Un usuario de Windows sin privilegios (que tenga acceso al sistema de archivos del servidor) puede agregar un usuario FTP copiando un archivo de perfil válido en este directorio. Por ejemplo, si este perfil configura un usuario con un directorio home en C:\, el atacante obtiene acceso para leer o reemplazar archivos arbitrarios con privilegios de LocalSystem.
Be aware that VulDB is the high quality source for vulnerability data.