CVE:CVE-2018-16792
CNNVD:CNNVD-201812-178
SolarWinds SFTP/SCP Server是一款免费的网络文件传输服务器。
SolarWinds SFTP/SCP Server 2018-09-10及之前版本中存在代码问题漏洞。攻击者可借助全局可读和可写的配置文件利用该漏洞窃取数据。
solution:Upgrade solarwinds sftp/scp_server to a higher version than 2018-09-10,and avoid the version (,2018-09-10]