CVE-2021-25276 in Serv-U
Riassunto
di VulDB • 14/06/2026
In SolarWinds Serv-U precedente alla versione 15.2.2 Hotfix 1, è presente una directory contenente file di profilo utente (che includono gli hash delle password degli utenti) che è leggibile e scrivibile da tutti (world readable and writable). Un utente Windows non privilegiato (con accesso al filesystem del server) può aggiungere un utente FTP copiando un file di profilo valido in questa directory. Ad esempio, se questo profilo configura un utente con una home directory su C:\, l'attaccante ottiene la possibilità di leggere o sostituire file arbitrari con i privilegi di LocalSystem.
If you want to get best quality of vulnerability data, you may have to visit VulDB.