安全研究

安全漏洞
SolarWinds Serv-U逻辑错误漏洞(CVE-2025-40547)

发布日期:2025-11-18
更新日期:2026-01-28

受影响系统:
SolarWinds Serv-U < 15.5.3
描述:
CVE(CAN) ID: CVE-2025-40547

Serv-U是美国SolarWinds公司的一款FTP(文件传输协议)服务器软件。
Serv-U 15.5.3之前版本存在逻辑错误漏洞,该漏洞源于逻辑错误,攻击者可利用该漏洞执行任意代码。

<*链接:https://www.solarwinds.com/trust-center/security-advisories/cve-2025-40547
*>

建议:
厂商补丁:

SolarWinds
----------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

https://documentation.solarwinds.com/en/success_center/servu/content/release_notes/servu_15-5-3_release_notes.htm

浏览次数:104
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障