CVE-2025-40541
Kritik
Təsvir
Serv-U proqramında Təhlükəsiz Olmayan Birbaşa Obyektə İstinad (IDOR) zəifliyi mövcuddur və bu zəiflikdən istifadə edərək bədniyyətli aktor imtiyazlı hesab kimi yerli kodu icra etmək imkanı əldə edə bilər. Bu problemdən sui-istifadə etmək üçün inzibati imtiyazlar tələb olunur. Windows tətbiqlərində risk orta səviyyəli kimi qiymətləndirilir, çünki xidmətlər adətən standart olaraq daha az imtiyazlı xidmət hesabları altında işləyir.
CiddilikKritik
CVSS9.1
İstismar ehtimalı—
Məhsul
Solarwinds Serv-u
Dərc24 fev 2026
İlk görülmə24 fev 2026
Zəiflik növüCWE-704CWE-704
Necə düzəltmək olar
Yeniləyin
- solarwinds serv-u15.5.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| solarwinds serv-u | v < 15.5.4 | 15.5.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.