High 1 exploited CVE WID-SEC-2024-1311 1 CVE

SolarWinds Serv-U Managed File Transfer Server: Schwachstelle ermöglicht Offenlegung von Informationen

Published Jun 6, 2024 · Updated Jun 20, 2024 · Revision 2 · de-DE

Vendor: SolarWinds Product: Serv-U Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in SolarWinds Serv-U Managed File Transfer Server ausnutzen, um Informationen offenzulegen.

Product

SolarWinds Serv-U ist eine FTP-Server Software.

Vulnerabilities 1

High 8.6

CVE-2024-28995 Exploited Public exploit Scanner template EPSS 100%

SolarWinds Serv-U L Directory Transversal Vulnerability

SolarWinds Serv-U was susceptible to a directory transversal vulnerability that would allow access to read sensitive files on the host machine.

SolarWinds SolarWinds Serv-U

Jun 6, 2024
KEV Jul 17, 2024

Revision history

2024-06-20 #2
Exploit aufgenommen
2024-06-06 #1
Initiale Fassung

References

SolarWinds Security Advisory vom 2024-06-06
https://www.solarwinds.com/trust-center/security-advisories/cve-2024-28995
Advisory von Greynoise Labs vom 2024-06-20
https://www.labs.greynoise.io/grimoire/2024-06-solarwinds-serv-u/