Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-28073

Опубликовано: 17 апр. 2024
Источник: nvd
CVSS3: 8.4
CVSS3: 7.2
EPSS Низкий

Описание

SolarWinds Serv-U was found to be susceptible to a Directory Traversal Remote Code Vulnerability. This vulnerability requires a highly privileged account to be exploited.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:solarwinds:serv-u:*:*:*:*:*:*:*:*
Версия до 15.4.2 (исключая)

EPSS

Процентиль: 53%
0.00301
Низкий

8.4 High

CVSS3

7.2 High

CVSS3

Дефекты

CWE-22

Связанные уязвимости

CVSS3: 8.4
github
почти 2 года назад

SolarWinds Serv-U was found to be susceptible to a Directory Traversal Remote Code Vulnerability. This vulnerability requires a highly privileged account to be exploited.

CVSS3: 8.4
fstec
почти 2 года назад

Уязвимость файлового сервера SolarWinds Serv-U File Server, связанная с неверным ограничением имени пути к каталогу с ограниченным доступом, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 53%
0.00301
Низкий

8.4 High

CVSS3

7.2 High

CVSS3

Дефекты

CWE-22