SolarWinds SFTP/SCP Server 信任管理问题漏洞 CVE-2018-16791 CNNVD-201812-179
5.0
AV
AC
AU
C
I
A
发布：
2018-12-05
修订：
2019-10-03
SolarWinds SFTP/SCP Server是一款免费的网络文件传输服务器。 SolarWinds SFTP/SCP Server 2018-09-10及之前版本中存在安全漏洞，该漏洞源于配置文件被设置为全局可读和可写，且以不安全的方式存储用户密码。攻击者可利用该漏洞判断具有权限的账户的密码并在服务器上植入后门。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
