CVE:CVE-2023-35179
CNNVD:CNNVD-202308-1006
SolarWinds Serv-U FTP Server是美国SolarWinds公司的一套FTP和MFT文件传输软件。
SolarWinds Serv-U FTP Server 15.4版本存在访问控制错误漏洞，攻击者利用该漏洞可以绕过multi-factor/two-factor 身份验证。
solution:Upgrade solarwinds serv-u to a higher version than 15.4.0,and avoid the version 15.4.0