CVE-2024-28995 (PoC)

SolarWinds Serv-U は、ホストマシン上の機密ファイルへの読み取りアクセスを可能にするディレクトリトラバーサル脆弱性の影響を受けていました。

クエリ

• Shodan:
  • product:"Rhinosoft Serv-U httpd"
  • "Serv-U FTP Server"
• Fofa:
  • app="SolarWinds-Serv-U-FTP"

参考文献

• https://nvd.nist.gov/vuln/detail/CVE-2024-28995
• https://www.solarwinds.com/trust-center/security-advisories/CVE-2024-28995