جزئیات آسیب‌پذیری
CVE-2021-35247
بهره‌برداری فعال
SolarWinds Serv-U
Improper Input Validation Vulnerability in Serv-U
CVSS 3.1
4.3متوسط
شرح رسمی (انگلیسی)
Serv-U web login screen to LDAP authentication was allowing characters that were not sufficiently sanitized. SolarWinds has updated the input mechanism to perform additional validation and sanitization. Please Note: No downstream affect has been detected as the LDAP servers ignored improper characters. To insure proper input validation is completed in all environments. SolarWinds recommends scheduling an update to the latest version of Serv-U.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 4.3متوسط | 3.1 | CVEProject cvelistV5 (CNA) (SolarWinds) | CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| SolarWinds | Serv-U | 15.2.5 and previous versions ≤ v < 15.3 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۳- https://www.solarwinds.com/trust-center/security-advisories/cve-2021-35247 x_refsource_MISC
- https://documentation.solarwinds.com/en/success_center/servu/content/release_notes/servu_15-3_release_notes.htm x_refsource_MISC
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2021-35247 government-resource
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۰/۱۰/۱۸
- آخرین به‌روزرسانی
- ۱۴۰۴/۰۷/۳۰
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- SolarWinds
فهرست KEV آژانس CISA
- تاریخ افزوده‌شدن
- ۱۴۰۰/۱۱/۰۱
- مهلت رفع
- ۱۴۰۰/۱۱/۱۵
- استفاده در باج‌افزار
- نامشخص
پیش‌بینی بهره‌برداری (EPSS)
۳٫۶۴٪
احتمال بهره‌برداری در ۳۰ روز
۸۹٫۶٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- فعال
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- CWE-20Improper Input Validation