SolarWinds Serv-U 安全漏洞

CNNVD-ID编号 CNNVD-201805-487
CVE编号 CVE-2018-10241
发布时间 2018-05-17
更新时间 2018-05-17
漏洞类型 资料不足
漏洞来源 N/A
危险等级 中危
威胁类型 远程
厂 商 solarwinds

漏洞介绍

SolarWinds Serv-U是美国SolarWinds公司的一套FTP服务器软件。

SolarWinds Serv-U 15.1.6 HFv1之前版本中存在拒绝服务漏洞。攻击者可借助以/Web\\%20Client/子字符串开头的特制URL利用该漏洞造成应用程序崩溃(空指针逆向引用)。

漏洞补丁

目前厂商已发布升级补丁以修复漏洞,详情请关注厂商主页:

参考网址

  • 暂无

受影响实体

信息来源