BDU:2025-11607

Опубликовано: 15 апр. 2025

Источник: fstec

CVSS3: 2.6

CVSS2: 2.1

EPSS Низкий

Описание

Уязвимость файлового сервера SolarWinds Serv-U File Server связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, проводить межсайтовые сценарные атаки (XSS)

Вендор

SolarWinds Inc.

Наименование ПО

Serv-U File Server

Версия ПО

до 15.5.1 (Serv-U File Server)

Тип ПО

Сетевое программное средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 2,1)

Низкий уровень опасности (базовая оценка CVSS 3.1 составляет 2,6)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.solarwinds.com/trust-center/security-advisories/cve-2024-45712

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-45712
CVE

EPSS

Процентиль: 15%

0.00048

Низкий

2.6 Low

CVSS3

2.1 Low

CVSS2

Связанные уязвимости

CVE-2024-45712

CVSS3: 2.6

nvd

10 месяцев назад

SolarWinds Serv-U is vulnerable to a client-side cross-site scripting (XSS) vulnerability. The vulnerability can only be performed by an authenticated account, on the local machine, from the local browser session. Therefore the risk is very low.

GHSA-m62q-c3xj-46g7

CVSS3: 2.6

github

10 месяцев назад

EPSS

Процентиль: 15%

0.00048

Низкий

2.6 Low

CVSS3

2.1 Low

CVSS2