CVE-2021-35211
highPriorität · handeln · 90OT-Risiko · kritischKEV · ausgenutztEPSS 0.912 · 100. PerzentilExploit · PoCEURUUShinzugefügt 2021-11-03beheben bis 2021-11-17
erforderliche Maßnahme Apply updates per vendor instructions.
EPSS · bewertet 2026-10-27
SolarWinds Serv-U Remote Code Execution Vulnerability
Microsoft discovered a remote code execution (RCE) vulnerability in the SolarWinds Serv-U product utilizing a Remote Memory Escape Vulnerability. If exploited, a threat actor may be able to gain privileged access to the machine hosting Serv-U Only. SolarWinds Serv-U Managed File Transfer and Serv-U Secure FTP for Windows before 15.2.3 HF2 are affected by this vulnerability.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · high–critical · 9–10
SSVC
Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
Exploits (3)
Öffentlicher Proof-of-Concept- und Exploit-Code.
- 0xhaggis/CVE-2021-35211Serv-U-FTP CVE-2021-35211 exploitPoC · poc_in_github
- BishopFox/CVE-2021-35211BishopFox/CVE-2021-35211PoC · poc_in_github
- NattiSamson/Serv-U-CVE-2021-35211Simple Serv-U CVE-2021-35211 PoCPoC · poc_in_github
betroffene Produkte (4)
Betroffene Produkte und Versionsbereiche.
- SolarWinds Serv-U Managed File Transfer Server and Serv-U Secured FTPSolarWinds Serv-U → 15.2.3 HF1enisa_euvdEU
auch bekannt als (4)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (10)
Externe Belege — Patches, Meldungen, Analysen.
- https://nvd.nist.gov/vuln/detail/CVE-2021-35211cnnvd
- https://www.cybersecurity-help.cz/vdb/SB2021071315cnnvd
- https://www.microsoft.com/security/blog/2021/07/13/microsoft-discovers-threat-actor-targeting-solarwinds-serv-u-software-with-0-day-exploitcnnvd
- https://www.serv-u.com/Patchcnnvd
- https://www.solarwinds.com/trust-center/security-advisories/cve-2021-35211cnnvd
- https://www.microsoft.com/security/blog/2021/07/13/microsoft-discovers-threat-actor-targeting-solarwinds-serv-u-software-with-0-day-exploitenisa_euvd
- https://www.solarwinds.com/trust-center/security-advisories/cve-2021-35211enisa_euvd
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2021-35211US Government Resourcenvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan