קטלוג CISA KEV
ניצול פעיל מאומת.
הפגיעות רשומה בקטלוג הפגיעויות המנוצלות (KEV) של CISA: תוקפים כבר מנצלים אותה בתקיפות אמיתיות. יש לטפל בה בעדיפות עליונה.
- שם
- SolarWinds Serv-U Improper Input Validation Vulnerability
- נוסף לקטלוג
- יעד טיפול (פדרלי)
- פעולה נדרשת
- Apply updates per vendor instructions.
תיאור (מקור, אנגלית)
Serv-U web login screen to LDAP authentication was allowing characters that were not sufficiently sanitized. SolarWinds has updated the input mechanism to perform additional validation and sanitization. Please Note: No downstream affect has been detected as the LDAP servers ignored improper characters. To insure proper input validation is completed in all environments. SolarWinds recommends scheduling an update to the latest version of Serv-U.
מוצרים מושפעים
solarwinds: serv-u
קישורים5
- documentation.solarwinds.com/en/success_center/servu/content/r… Release NotesVendor Advisory
- www.solarwinds.com/trust-center/security-advisories/cve-2021-3… Broken LinkVendor Advisory
- documentation.solarwinds.com/en/success_center/servu/content/r… Release NotesVendor Advisory
- www.solarwinds.com/trust-center/security-advisories/cve-2021-3… Broken LinkVendor Advisory
- www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve… US Government Resource
מדדים
- CVSS 3.1
-
5.3
MEDIUM
מקור הציון: NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N - EPSS — סבירות ניצול
- 4% אחוזון 90 · נכון ל-2 בנובמבר 2026
- CWE
- CWE-20