15.4.2 HF 2 之前的 SolarWinds Serv-U 版本容易發生目錄遊走問題，未經驗證的攻擊者可藉此透過特製的要求存取敏感檔案。

SolarWinds Serv-U versions prior to 15.4.2 HF 2 is vulnerable to a directory traversal allowing an unauthenticated attacker to access sensitive files via a specially crafted request.

バージョン 15.4.2 HF 2 より前の SolarWinds Serv-U は、ディレクトリトラバーサルに対して脆弱です。これにより、認証されていない攻撃者が、特別に細工されたリクエストを介して機密ファイルにアクセスする可能性があります。

低于 15.4.2 HF 2 的 SolarWinds Serv-U 版本容易受到目录遍历漏洞的影响，允许未经认证的攻击者通过特别构建的请求访问敏感文件。

The version of SolarWinds Serv-U installed on the remote host is prior to 15.4.2 HF2. It is, therefore, affected by a vulnerability as referenced in the solarwinds_serv-u_15_4_2_hf_2 advisory.

  - SolarWinds Serv-U was susceptible to a directory transversal vulnerability that would allow access to read     sensitive files on the host machine. (CVE-2024-28995)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

远程主机上安装的 SolarWinds Serv-U 版本低于 15.4.2 HF2。因此，该应用程序受到 solarwinds_serv-u_15_4_2_hf_2 公告中提及的一个漏洞影响。

  - SolarWinds Serv-U 容易受到目录遍历漏洞的影响，从而允许访问以读取主机上的敏感文件。 (CVE-2024-28995)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている SolarWinds Serv-U のバージョンは、15.4.2 HF2 より前です。したがって、solarwinds_serv-u_15_4_2_hf_2 のアドバイザリに記載されている脆弱性の影響を受けます。

  - SolarWinds Serv-U は、ホストマシン上の機密ファイルを読み取るためのアクセスを可能にするディレクトリトラバーサルに対して脆弱でした。(CVE-2024-28995)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端主機上安裝的 SolarWinds Serv-U 為低於 15.4.2 HF2 的版本。因此，它受到 solarwinds_serv-u_15_4_2_hf_2 公告中提及的一個弱點影響。

  - SolarWinds Serv-U 容易受到目錄遊走弱點影響，此弱點允許攻擊者讀取主機上的敏感檔案。(CVE-2024-28995)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	Name	Product	Family	Published	Updated	Severity
114302	SolarWinds Serv-U < 15.4.2 HF 2 目錄遊走	Web App Scanning	Component Vulnerability	6/14/2024	6/14/2024	high
114302	SolarWinds Serv-U < 15.4.2 HF 2 Directory Traversal	Web App Scanning	Component Vulnerability	6/14/2024	6/14/2024	high
114302	SolarWinds Serv-U < 15.4.2 HF 2 のディレクトリトラバーサル	Web App Scanning	Component Vulnerability	6/14/2024	6/14/2024	high
114302	SolarWinds Serv-U < 15.4.2 HF 2 目录遍历	Web App Scanning	Component Vulnerability	6/14/2024	6/14/2024	high
200179	SolarWinds Serv-U < 15.4.2 HF2	Nessus	FTP	6/7/2024	7/24/2024	high
200179	SolarWinds Serv-U < 15.4.2 HF2	Nessus	FTP	6/7/2024	7/24/2024	high
200179	SolarWinds Serv-U < 15.4.2 HF2	Nessus	FTP	6/7/2024	7/24/2024	high
200179	SolarWinds Serv-U < 15.4.2 HF2	Nessus	FTP	6/7/2024	7/24/2024	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high