CVE-2021-35247

Improper Input Validation Vulnerability in Serv-U

مورد سوءاستفاده در حملات متوسط ۴٫۳ احتمال حمله: ۳٫۵%

اشتراک‌گذاری

چیست

Serv-U web login screen to LDAP authentication was allowing characters that were not sufficiently sanitized. SolarWinds has updated the input mechanism to perform additional validation and sanitization. Please Note: No downstream affect has been detected as the LDAP servers ignored improper characters. To insure proper input validation is completed in all environments. SolarWinds recommends scheduling an update to the latest version of Serv-U.

CISA: SolarWinds Serv-U versions 15.2.5 and earlier contain an improper input validation vulnerability that allows attackers to build and send queries without sanitization.

چه باید کرد

Apply updates per vendor instructions.

مهلت برای نهادهای فدرال آمریکا: ۴ فوریهٔ ۲۰۲۲

افزوده‌شده به فهرست CISA: ۲۱ ژانویهٔ ۲۰۲۲
منتشرشده: ۷ ژانویهٔ ۲۰۲۲
شدت: متوسط ۴٫۳ CVSS 3.1
احتمال حمله در ۳۰ روز آینده (EPSS): ۳٫۵% در ۱۱٫۰% بالای همهٔ آسیب‌پذیری‌های شناخته‌شده
نوع ضعف: CWE-20
جزئیات بیشتر: NVD · CVE.org · CISA

همهٔ منابع (2)

آسیب‌پذیری‌های دیگر SolarWinds که مورد سوءاستفاده‌اند

افزوده‌شده	آسیب‌پذیری	محصول	شدت	احتمال حمله
۵ ژوئن ۲۰۲۶	Uncontrolled Resource ConsumptionCVE-2026-28318	Serv-U	بالا ۷٫۵	۴۴%
۱۷ ژوئیه ۲۰۲۴	Path Traversal Vulnerability CVE-2024-28995	Serv-U	بالا ۸٫۶	۹۹٫۶%
۳ نوامبر ۲۰۲۱	Remote Code ExecutionCVE-2021-35211مورد استفادهٔ باج‌افزارها	Serv-U	بحرانی ۹٫۰	۹۱%
۹ مارس ۲۰۲۶	Deserialization of Untrusted DataCVE-2025-26399مورد استفادهٔ باج‌افزارها	Web Help Desk	بحرانی ۹٫۸	۹۰%
۱۲ فوریه ۲۰۲۶	Security Control BypassCVE-2025-40536	Web Help Desk	بالا ۸٫۱	۷۴%
۳ فوریه ۲۰۲۶	Deserialization of Untrusted DataCVE-2025-40551	Web Help Desk	بحرانی ۹٫۸	۸۴%
۱۵ اکتبر ۲۰۲۴	Hardcoded CredentialCVE-2024-28987	Web Help Desk	بحرانی ۹٫۱	۹۳%
۱۵ اوت ۲۰۲۴	Deserialization of Untrusted DataCVE-2024-28986	Web Help Desk	بحرانی ۹٫۸	۸۵%

همه →

منابع: Known Exploited Vulnerabilities (CISA، مالکیت عمومی)، CVE records (cve.org) و EPSS (FIRST). احتمال حمله برآورد EPSS از این است که کسی در ۳۰ روز آینده برای سوءاستفاده از این آسیب‌پذیری تلاش کند.