发布日期：2021-05-04
更新日期：2021-07-26

受影响系统：

SolarWinds Serv-U < 15.1.6

描述：

---

CVE(CAN) ID: CVE-2020-22428

SolarWinds Serv-U FTP Server是美国SolarWinds公司的一套FTP和MFT文件传输软件。
SolarWinds Serv-U 15.1.6之前版本存在跨站脚本漏洞。攻击者可利用该漏洞通过包含JavaScript有效负载的目录名在用户浏览器中执行任意JavaScript代码。

<*链接：https://support.solarwinds.com/SuccessCenter/s/article/Serv-U-15-1-6-Hotfix-3?language=en_US
*>

建议：

---

厂商补丁：

SolarWinds
----------
SolarWinds已经为此发布了一个安全公告（CVE-2020-22428）以及相应补丁:
CVE-2020-22428：Serv-U 15.1.6 Hotfix 3
链接：https://support.solarwinds.com/SuccessCenter/s/article/Serv-U-15-1-6-Hotfix-3?language=en_US

浏览次数：781
严重程度：0（网友投票）