CVE-2019-12181

عاليتم النشر

توجد ثغرة تصعيد امتيازات في SolarWinds Serv-U قبل الإصدار 15.1.7 لنظام Linux.

تم النشر: 17‏/06‏/2019
محدث: 04‏/08‏/2024
تخصيص CNA: mitre
الأدلة المرصودة: 13‏/01‏/2019

CVSS الأساسي

8.8/ 10عالي

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

تقدير احتمالية EPSS

66.0‎%‎

مرتفع · الثلاثين يومًا القادمة

المئوية: 99.3‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

توجد ثغرة تصعيد امتيازات في SolarWinds Serv-U قبل الإصدار 15.1.7 لنظام Linux.

المصادر

CVE-2019-12181استغلال
LPE Exploit لـ CVE-2019-12181 (Serv-U FTP 15.1.6)
local-exploitsاستغلال
استغلالات محلية متنوعة
Serv-U FTP Server < 15.1.7 - Local Privilege Escalation (1)استغلال
Guy Levin · linux · 18‏/06‏/2019
Serv-U FTP Server - prepareinstallation Privilege Escalation (Metasploit)استغلال
Metasploit · linux · 03‏/07‏/2019
Serv-U FTP Server < 15.1.7 - Local Privilege Escalation (2)استغلال
bcoles · multiple · 13‏/01‏/2019

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.