SolarWinds Serv-U 15.4.2.0 < 15.5 / 15.4.0 < 15.5 複数の脆弱性の XSS

high Nessus プラグイン ID 209168

Language:

概要

SolarWinds Serv-U は、脆弱性の影響を受けます

説明

リモートホストにインストールされている SolarWinds Serv-U のバージョンは、15.5 / 15.5 より前です。したがって、serv-u_15_5 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

- SolarWinds Serv-U は、ディレクトリトラバーサルの脆弱性に対して脆弱です。認証されたユーザーに与えられた権限に応じて、リモートでコードが実行される可能性があります。この問題では、ユーザーの認証が必要です。これは、ソフトウェア環境変数が悪用された場合に発生します。この脆弱性を悪用するには、認証が必要です (CVE-2024-45711)

- アプリケーションはクロスサイトスクリプティング (XSS) に対して脆弱です。ユーザーの権限を持つ認証された攻撃者が、ペイロードを持つ変数を変更する可能性があります。(CVE-2024-45714)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。