Klanten van softwarebedrijf SolarWinds die gebruikmaken van Serv-U worden opgeroepen om een path traversal-kwetsbaarheid in het product meteen te patchen, omdat misbruik zeer eenvoudig is, aldus securitybedrijf Rapid7 in analyse. Via het beveiligingslek kan een ongeauthenticeerde aanvaller op afstand toegang tot alle bestanden op de server krijgen.

SolarWinds Serv-U is software waarmee organisaties een server kunnen opzetten om bestanden via FTP, FTPS en SFTP uit te wisselen. In het verleden zijn kwetsbaarheden in het product actief misbruikt bij aanvallen. Vorige week kwam SolarWinds met een update voor een path traversal-lek (CVE-2024-28995) in Serv-U. Bij path traversal krijgt een aanvaller door het aanpassen van gebruikersinvoer toegang tot directories en bestanden waar hij eigenlijk geen toegang toe zou moeten hebben.

In een analyse stelt Rapid7 dat misbruik zeer eenvoudig is. Volgens het securitybedrijf zijn dit soort kwetsbaarheden te gebruiken voor "smash-and-grab" aanvallen, waarbij aanvallers toegang tot informatie krijgen, dat stelen en daarmee de betreffende organisatie proberen af te persen. SolarWinds heeft een hotfix uitgebracht om het probleem te verhelpen en organisaties worden opgeroepen die meteen te installeren.