リモートホストにインストールされている SolarWinds Serv-U のバージョンは、2026.3 より前です。したがって、solarwinds_serv-u_2026_3のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - SolarWinds Serv-U は、蓄積型クロスサイトスクリプティング脆弱性の影響を受けることが見つかりました。これにより、セッションハイジャック、あるいは管理者アカウントからの情報漏洩が引き起こされる可能性があります。(CVE-2026-28315)

  - SolarWinds Serv-U は、アカウント乗っ取りにつながる安全でないダイレクトオブジェクト参照の脆弱性の影響を受けます。ユーザー認証が必要です。Windows展開では、影響は低くなります。
    (CVE-2026-28314)

  - SolarWinds Serv-U は、ドメイン管理者がシステム管理者アカウントを作成することを可能にする壊れたアクセスコントロールの脆弱性の影響を受けます。Windows展開では、影響は低くなります。(CVE-2026-28309)

  - SolarWinds Serv-U は、ドメイン管理者がユーザータイプをシステム管理者のタイプに昇格させることができる、権限昇格の脆弱性の影響を受けます。Windows展開では、影響は低くなります。
    (CVE-2026-28310)

  - SolarWinds Serv-U は、安全でないダイレクトオブジェクト参照(IDOR)の脆弱性の影響を受けます。これにより、SMTP ハイジャックが引き起こされ、任意のアカウント乗っ取りが引き起こされる可能性があります。Windows展開では、影響は低くなります。
    (CVE-2026-28313)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SolarWinds Serv-U 15.5.4 < 2026.3 複数の脆弱性 XSS

critical Nessus プラグイン ID 328845

バージョン 1.3