CVE:CVE-2020-22428
CNNVD:CNNVD-202105-136
SolarWinds Serv-U FTP Server是美国SolarWinds公司的一套FTP和MFT文件传输软件。
SolarWinds Serv-U 15.1.6之前版本存在跨站脚本漏洞，该漏洞源于通过包含JavaScript有效负载的目录名受到跨站点脚本(XSS)的影响。
solution:Upgrade solarwinds serv-u_ftp_server to a higher version than 15.1,and avoid the version 15.1; Upgrade solarwinds serv-u_mft_server to a higher version than 15.1,and avoid the version 15.1