CVE:CVE-2021-25276
CNNVD:CNNVD-202102-241
SolarWinds Serv-U FTP Server是美国SolarWinds公司的一套FTP和MFT文件传输软件。
SolarWinds Serv-U before 15.2.2 Hotfix 1 存在安全漏洞，该漏洞源于有一个目录包含用户配置文件(其中包括用户的密码散列)，它是可读和可写的。
solution:Upgrade solarwinds serv-u to a higher version than 15.2.2,15.2.2,and avoid the version (,15.2.2),15.2.2