Vulnérabilités critiques affectant SolarWinds Serv-U

Titre	Vulnérabilités critiques affectant SolarWinds Serv-U
Numéro de Référence	Numéro de Référence 61492702/26
Date de publication	Date de publication 27 février 2026
Niveau de Risque	Niveau de Risque Critique
Niveau d'Impact	Niveau d'Impact Critique

Systèmes affectés:

SolarWinds Serv-U versions antérieures à 15.5.4

Identificateurs externes:

CVE-2025-40538 CVE-2025-40539 CVE-2025-40540 CVE-2025-40541

Bilan de la vulnérabilité:

SolarWinds annonce la correction de plusieurs vulnérabilités critiques affectant les versions susmentionnées de son produit Serv-U. L'exploitation de ces vulnérabilités peut permettre à un attaquant distant d’exécuter du code arbitraire.

Solution:

Veuillez se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs.

Risque:

Exécution de code arbitraire

Référence:

Bulletins de sécurité de SolarWinds :

https://documentation.solarwinds.com/en/success_center/servu/content/release_notes/servu_15-5-4_release_notes.htm

Brochure:

Vulnerabilites-critiques-affectant-SolarWinds-Serv-U.pdf