- Aktif istismar
- Yama var
- CWE-20
CVE-2021-35247
Serv-U'da LDAP kimlik doğrulamasında yetersiz girdi doğrulaması açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 1754 gün
- Kaydı açan
- SolarWinds
ÖzetTürkçe
Serv-U web giriş ekranında LDAP kimlik doğrulamasına yönelik olarak, yeterince temizlenmeyen karakterlere izin veriliyordu. SolarWinds, ek doğrulama ve temizleme yapmak üzere girdi mekanizmasını güncelledi. Not: LDAP sunucuları hatalı karakterleri yok saydığı için herhangi bir olumsuz etki tespit edilmedi. Yine de tüm ortamlarda uygun girdi doğrulamasının yapılmasını sağlamak amacıyla SolarWinds, Serv-U'nun en son sürümüne güncelleme yapılmasını planlamayı öneriyor.
Kaynaktaki açıklama (İngilizce)
Serv-U web login screen to LDAP authentication was allowing characters that were not sufficiently sanitized. SolarWinds has updated the input mechanism to perform additional validation and sanitization. Please Note: No downstream affect has been detected as the LDAP servers ignored improper characters. To insure proper input validation is completed in all environments. SolarWinds recommends scheduling an update to the latest version of Serv-U.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| SolarWinds Serv-U | < 15.3 | 15.3 |
Kaynaklar4 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.