Múltiples vulnerabilidades en Serv-U de SolarWinds
Fecha de publicación 19/11/2025
Identificador
INCIBE-2025-0645
Importancia
5 - Crítica
Recursos Afectados
SolarWinds Serv-U 15.5.2.2.102.
Descripción
SolarWinds ha publicado 3 vulnerabilidades de severidad crítica que podrían permitir a un atacante ejecutar código arbitrario.
Solución
Actualizar a la versión 15.5.3.
Detalle
- CVE-2025-40547: vulnerabilidad de error lógico que, de ser explotada, podría permitir a un atacante con privilegios de administrador ejecutar código malicioso. Para explotar esta vulnerabilidad se requieren privilegios administrativos.
- CVE-2025-40548: la ausencia de un proceso de validación en Serv U, si se explota, podría permitir que un atacante con privilegios de administrador ejecute código malicioso. Para explotar esta vulnerabilidad se requieren privilegios administrativos.
- CVE-2025-40549: la vulnerabilidad permite omitir la restricción de rutas. Si se explota, un atacante con privilegios de administrador podría ejecutar código en un directorio. Para explotar esta vulnerabilidad se requieren privilegios administrativos.
CVE
Listado de referencias
Etiquetas
