CVE-2024-28995 (PoC)

كان SolarWinds Serv-U عرضة لثغرة تجاوز الدليل التي تسمح بالوصول لقراءة الملفات الحساسة على الجهاز المضيف.

استعلامات

• Shodan:
  • product:"Rhinosoft Serv-U httpd"
  • "Serv-U FTP Server"
• Fofa:
  • app="SolarWinds-Serv-U-FTP"

المراجع

• https://nvd.nist.gov/vuln/detail/CVE-2024-28995
• https://www.solarwinds.com/trust-center/security-advisories/CVE-2024-28995