PT-2026-21671 · Serv-U · Serv-U

Publicado 2026-02-24 · Atualizado 2026-03-10 · CVE-2025-40541

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do Serv-U 15.5.3 e anteriores

Descrição Existe uma vulnerabilidade de Referência Direta a Objeto Insegura (IDOR) no Serv-U. A exploração desta falha permite que um agente malicioso execute código nativo como uma conta privilegiada. Isso requer privilégios administrativos para sua exploração. Em ambientes Windows, o risco é considerado médio, pois os serviços geralmente são executados sob contas de serviço com menos privilégios. A vulnerabilidade permite que um atacante acesse ou manipule objetos diretamente ao manipular parâmetros ou identificadores sem as devidas verificações de autorização.

Recomendações As versões do Serv-U 15.5.3 e anteriores devem ser atualizadas para a versão 15.5.4 ou posterior.

Correção

RCE

IDOR

Incorrect Type Conversion or Cast

Enumeração de Fraquezas

CWE-639

CWE-704

Identificadores relacionados

CVE-2025-40541

Produtos afetados

Serv-U

Referências · 22

• https://twitter.com/ThreatSynop/status/2026636771992150148 · Publicação no Twitter
• https://twitter.com/SecAlertsCo/status/2026489674374722044 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2026265018136752630 · Publicação no Twitter
• https://reddit.com/r/Action1/comments/1rq3lpr/patch_tuesday_march_2026 · Publicação no Reddit
• https://twitter.com/cracbot/status/2027700476888945135 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-40541 · Aviso do Fabricante
• https://twitter.com/cracbot/status/2028062787885527457 · Publicação no Twitter
• https://twitter.com/CCBalert/status/2026684982597497071 · Publicação no Twitter
• https://twitter.com/ThreatSynop/status/2026695723157238116 · Publicação no Twitter
• https://twitter.com/AIengineerlife/status/2026675751706374172 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/2026243450463490244 · Publicação no Twitter
• https://twitter.com/wazuh/status/2028787616091373700 · Publicação no Twitter
• https://twitter.com/jbhall56/status/2027375520879444304 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-40541 · Nota de Segurança
• https://documentation.solarwinds.com/en/success_center/servu/content/release_notes/servu_15-5-4_release_notes.htm · Aviso do Fabricante