SolarWinds Serv-U는 Content-Encoding: deflate를 사용하는 인증 없이 Serv-U 서비스를 중단시키는 특수 제작된 POST 요청에 취약합니다. 업데이트를 배포할 수 없는 경우 SolarWinds Trust Center에서 고객 환경을 보호하기 위한 완화 단계가 제공됩니다.
SolarWinds Serv-U는 Content-Encoding: deflate를 사용하는 인증 없이 Serv-U 서비스를 중단시키는 특수 제작된 POST 요청에 취약합니다. 업데이트를 배포할 수 없는 경우 SolarWinds Trust Center에서 고객 환경을 보호하기 위한 완화 단계가 제공됩니다.
왜 이 VPI인가 (설명가능 · 실험적)
VPI 산정 기준
| 영향도 | 75.00 |
| 악용 신호(KEV 등재) | ×1.50 |
| VPI | 100.00 |
VPI 공식 vpi-v1 기준
필수 조치
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.