SolarWinds Serv-U L Directory Transversal Vulnerability

SolarWinds Serv-U tiene una falla que permite a atacantes eludir restricciones de directorio y leer archivos sensibles en el servidor. Esto es peligroso porque expone datos confidenciales como archivos de configuración y credenciales.

Una vulnerabilidad de transversal de directorio en SolarWinds Serv-U permite que un atacante use secuencias de entrada especialmente construidas (como patrones ../) para escapar de los límites de directorio previstos y acceder a archivos arbitrarios con los privilegios del proceso Serv-U. La explotación requiere acceso de red al servicio; el éxito resulta en divulgación no autorizada de archivos sensibles.