CVE:CVE-2019-12769
CNNVD:CNNVD-202003-1126
SolarWinds Serv-U Managed File Transfer Web client（MFT）是美国SolarWinds公司的一款文件传输客户端应用程序。
SolarWinds Serv-U MFT Web client 15.1.6 Hotfix 2之前版本中的文件上传功能存在跨站请求伪造漏洞。攻击者可利用该漏洞以登录用户身份上传文件。
solution:Upgrade solarwinds serv-u_managed_file_transfer to a higher version than 15.1.5,15.1.6,and avoid the version (,15.1.5],15.1.6