SolarWinds Serv‑U の脆弱性 CVE‑2024‑28995：PoC の公開後から多様な攻撃が始まる

By Aiototsec on June 21, 2024

Recent SolarWinds Serv-U Vulnerability Exploited in the Wild

2024/06/21 SecurityWeek --- 脅威インテリジェンス企業 GreyNoise の報告によると、先日にパッチが適用された SolarWinds Serv-U の脆弱性に対する初めての悪用事例が観測され、公開済みの PoC エクスプロイト・コードを、脅威アクターたちが活用していることも確認されたという。脆弱性 CVE-2024-28995 は、ディレクトリ・トラバーサルの欠陥であり、その悪用に成功した攻撃者は、ホスト・マシン上の機密ファイルの読み取りが可能になるという。