CVE-2021-35247
Orta CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 4.3
- EPSS
- 3.5%
- CWE
- CWE-20
- KEV Durumu
- Evet
Yayım tarihi: 10 Ocak 2022 · CISA KEV son iyileştirme tarihi: 4 Şubat 2022
Etkilenen: solarwinds serv-u
Serv-U web giriş ekranında LDAP kimlik doğrulamasına izin verilen karakterler yeterince temizlenmiyordu. SolarWinds, giriş mekanizmasını ek validation ve temizleme işlemleri gerçekleştirmesi için güncelledi. Lütfen dikkat edin: Aşağı akışta herhangi bir etki tespit edilmemiştir çünkü LDAP sunucuları uygun olmayan karakterleri yoksaymıştır. Tüm ortamlarda uygun girdi doğrulamasının tamamlanmasını sağlamak için SolarWinds, Serv-U'nun en son sürümüne güncelleme yapmayı önermektedir.
Orijinal açıklama (İngilizce)
Serv-U web login screen to LDAP authentication was allowing characters that were not sufficiently sanitized. SolarWinds has updated the input mechanism to perform additional validation and sanitization. Please Note: No downstream affect has been detected as the LDAP servers ignored improper characters. To insure proper input validation is completed in all environments. SolarWinds recommends scheduling an update to the latest version of Serv-U.
Referanslar
- https://documentation.solarwinds.com/en/success_center/servu/content/release_notes/servu_15-3_release_notes.htm
- https://www.solarwinds.com/trust-center/security-advisories/cve-2021-35247
- https://documentation.solarwinds.com/en/success_center/servu/content/release_notes/servu_15-3_release_notes.htm
- https://www.solarwinds.com/trust-center/security-advisories/cve-2021-35247
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2021-35247
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.