CVE:CVE-2018-16791
CNNVD:CNNVD-201812-179
SolarWinds SFTP/SCP Server是一款免费的网络文件传输服务器。
SolarWinds SFTP/SCP Server 2018-09-10及之前版本中存在安全漏洞，该漏洞源于配置文件被设置为全局可读和可写，且以不安全的方式存储用户密码。攻击者可利用该漏洞判断具有权限的账户的密码并在服务器上植入后门。
solution:Upgrade solarwinds sftp/scp_server to a higher version than 20180910,and avoid the version (,20180910]