Vulnerabilità in prodotti SolarWinds

CVE-2024-28995

SolarWinds ha divulgato la CVE-2024-28995, una vulnerabilità di directory traversal ad alto impatto che interessa il server di trasferimento file Serv-U, disponibile in due edizioni (Serv-U FTP e Serv-U MFT).
Se la vulnerabilità viene sfruttata con successo, attaccanti non autenticati possono leggere file sensibili sul server di destinazione.
La vulnerabilità è banalmente sfruttabile e consente a un attacante esterno non autenticato di leggere qualsiasi file su disco, compresi i file binari, purché ne conosca il percorso e il file non sia bloccato (cioè aperto esclusivamente da qualcos'altro).

Queste vulnerabilità ad alta gravità come CVE-2024-28995 possono essere utilizzate in attacchi smash-and-grab in cui gli attacanti ottengono l'accesso e tentano di esfiltrare rapidamente i dati dalle applicazioni di trasferimento file con l'obiettivo di estorcere denaro alle vittime. Gli applicativi di trasferimento file sono stati presi di mira da un'ampia gamma di attaccanti negli ultimi anni, compresi i gruppi ransomware.

Prodotti e versioni affette

Azioni di mitigazione

La vulnerabilità è stata risolta in SolarWinds Serv-U 15.4.2 HF 2.
I clienti di SolarWinds Serv-U devono applicare immediatamente l'hotfix fornito dal fornitore.

Riferimenti

https://support.solarwinds.com/SuccessCenter/s/article/Serv-U-15-4-2-Hotfix-2-Release-Notes

SOC