CVE-2025-40547

Nome do Software Vulnerável e Versões Afetadas Versões do Serv-U 15.5.2 e anteriores Versões do Serv-U anteriores à 15.5.3

Descrição Existe um erro de lógica no Serv-U que, quando explorado, pode permitir que um atacante com privilégios administrativos execute código. A exploração deste problema requer acesso administrativo. Em sistemas Windows, o risco é considerado médio, pois os serviços frequentemente são executados com privilégios limitados. Esta vulnerabilidade altera o fluxo de execução esperado dentro da aplicação, potencialmente levando a uma violação de segurança. A vulnerabilidade é um vetor de escalonamento de privilégios pós-autenticação, potencialmente permitindo movimento lateral.

Recomendações Versões do Serv-U 15.5.2 e anteriores: Atualize para a versão 15.5.3 ou posterior. Versões do Serv-U anteriores à 15.5.3: Atualize para a versão 15.5.3 ou posterior.