PT-2021-20848 · Unknown · Serv-U File Server

Publicado 2021-08-31 · Atualizado 2021-09-16 · CVE-2021-35223

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

Serv-U File Server (versões afetadas não especificadas)

Descrição:

O Serv-U File Server apresenta uma falha que permite que eventos como falhas no login de usuários sejam auditados por meio da execução de um comando. Esse comando pode receber parâmetros na forma de variáveis de string de usuário, possibilitando a execução remota de código.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

CVE-2021-35223

Produtos afetados

Serv-U File Server

Referências · 7

• https://documentation.solarwinds.com/en/success_center/servu/content/release_notes/servu_15-2-4_release_notes.htm · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-35223 · Nota de Segurança
• https://t.me/cibsecurity/28105 · Publicação no Telegram
• https://t.me/cvenotify/20451 · Publicação no Telegram
• https://support.solarwinds.com/SuccessCenter/s/article/Execute-Command-Function-Allows-Remote-Code-Execution-RCE-Vulnerability-CVE-2021-35223?language=en_US · Aviso do Fabricante
• https://solarwinds.com/trust-center/security-advisories/cve-2021-35223 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-35223 · Aviso do Fabricante