CVE-2021-35250

Versões do Serv-U 15.3.0.X a 15.3.0.X anteriores à correção (Hotfix) 1

Versão 15.3 do Serv-U

Um pesquisador relatou uma vulnerabilidade de traversal de diretório no Serv-U. Isso pode permitir o acesso a arquivos relacionados à instalação do Serv-U e aos arquivos do servidor. A vulnerabilidade permite que um usuário remoto execute um ataque de traversal de diretório e leia arquivos arbitrários em sistemas com a versão 15.3 do Serv-U instalada. O ataque pode ser executado enviando uma solicitação HTTP especialmente criada. A leitura de arquivos só é possível no disco C: e o invasor só pode obter informações sobre o servidor de arquivos se souber o caminho para os arquivos.

Para as versões do Serv-U 15.3.0.X a 15.3.0.X anteriores à Hotfix 1, aplique a Hotfix 1 para resolver o problema.

Para a versão 15.3 do Serv-U, aplique a Hotfix 1 para resolver o problema.

Como solução alternativa temporária, considere restringir o acesso a arquivos e diretórios confidenciais no disco C: para minimizar o risco de exploração.