جزئیات آسیب‌پذیری
CVE-2021-35247
بهره‌برداری فعال
SolarWinds Serv-U
Improper Input Validation Vulnerability in Serv-U
CVSS 3.1
4.3متوسط
نمای کلی
اکسپلویت‌های عمومی
اخبار مرتبط
خط زمانی
خلاصه‌ی فارسی
خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.
شرح رسمی (انگلیسی)
Serv-U web login screen to LDAP authentication was allowing characters that were not sufficiently sanitized. SolarWinds has updated the input mechanism to perform additional validation and sanitization. Please Note: No downstream affect has been detected as the LDAP servers ignored improper characters. To insure proper input validation is completed in all environments. SolarWinds recommends scheduling an update to the latest version of Serv-U.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 4.3متوسط | 3.1 | CVEProject cvelistV5 (CNA) (SolarWinds) | CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| SolarWinds | Serv-U | 15.2.5 and previous versions ≤ v < 15.3 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۳- https://www.solarwinds.com/trust-center/security-advisories/cve-2021-35247 x_refsource_MISC
- https://documentation.solarwinds.com/en/success_center/servu/content/release_notes/servu_15-3_release_notes.htm x_refsource_MISC
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2021-35247 government-resource
اطلاعات
- تاریخ انتشار
- ۱۴۰۰/۱۰/۱۸
- آخرین به‌روزرسانی
- ۱۴۰۴/۰۷/۳۰
- وضعیت
- PUBLISHED
- صادرکننده (CNA)
- SolarWinds
- اولویت کلون
- به‌زودی
فهرست KEV آژانس CISA
- تاریخ افزوده‌شدن
- ۱۴۰۰/۱۱/۰۱
- مهلت رفع
- ۱۴۰۰/۱۱/۱۵
- استفاده در باج‌افزار
- نامشخص
پیش‌بینی بهره‌برداری (EPSS)
۳٫۶۷٪
احتمال بهره‌برداری در ۳۰ روز
۸۹٫۶٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- Automatable
- no
- Exploitation
- active
- Technical Impact
- partial
ضعف‌ها (CWE)
- CWE-20Improper Input Validation