A SolarWinds lançou atualizações para corrigir quatro falhas de segurança críticas em seu software de transferência de arquivos Serv-U que, se exploradas com sucesso, poderiam resultar em execução remota de código. As vulnerabilidades, todas classificadas com 9.1 no sistema de pontuação CVSS, representam um risco significativo para organizações que utilizam a solução.
O que se sabe
As vulnerabilidades incluem CVE-2025-40538, uma falha de controle de acesso quebrado que permite a um atacante criar um usuário administrador do sistema e executar código arbitrário. Os detalhes completos das outras três falhas ainda não foram divulgados publicamente pela SolarWinds no momento desta publicação.
Impacto e severidade
Com uma pontuação CVSS de 9.1 (Crítica), essas falhas permitem que um atacante remoto não autenticado comprometa completamente o servidor Serv-U. O produto é amplamente utilizado para transferências seguras de arquivos em ambientes corporativos, o que amplifica o potencial de impacto. A SolarWinds, ainda se recuperando do histórico ataque de cadeia de suprimentos de 2020, reforça a necessidade de uma resposta rápida e aplicação de patches por parte de seus clientes.
Recomendações
A SolarWinds recomenda que todos os usuários do Serv-U atualizem imediatamente para a versão mais recente do software. As organizações devem priorizar a aplicação deste patch, especialmente se o Serv-U estiver exposto à internet. Além disso, é crucial revisar logs de acesso e monitorar atividades suspeitas nos servidores afetados.