CVE-2024-28995

7.5 Élevée Exploitée activement

Publiée le 06/06/2024 à 11:15 · Modifiée le 17/06/2026 à 09:22 · Analysée par le NVD · Source : psirt@solarwinds.com

Catalogue CISA KEV — SolarWinds Serv-U Path Traversal Vulnerability

Ajoutée le 17/07/2024 · Échéance de correction (agences US) : 07/08/2024

Action requise : Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

SolarWinds Serv-U was susceptible to a directory transversal vulnerability that would allow access to read sensitive files on the host machine.

Version	Score	Source	Vecteur
3.1	8.6 Élevée	psirt@solarwinds.com	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N`
3.1	7.5 Élevée	nvd@nist.gov (NVD)	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N`