CVE-2025-40540
CriticalSummary
W Serv-U występuje podatność typu confusion, która po wykorzystaniu umożliwia złośliwemu aktorowi wykonanie dowolnego kodu natywnego z uprawnieniami konta uprzywilejowanego. Wymaga to jednak posiadania uprawnień administracyjnych do nadużycia.
Risk Assessment
Na systemach Windows ryzyko zostało ocenione jako średnie, ponieważ usługi często działają domyślnie pod mniej uprzywilejowanymi kontami serwisowymi.
Recommendation
Zaleca się ograniczenie dostępu do kont administracyjnych oraz monitorowanie i aktualizację oprogramowania Serv-U w celu zminimalizowania ryzyka wykorzystania tej podatności.
Original NVD description (English source)
A type confusion vulnerability exists in Serv-U which when exploited, gives a malicious actor the ability to execute arbitrary native code as privileged account. This issue requires administrative privileges to abuse. On Windows deployments, the risk is scored as a medium because services frequently run under less-privileged service accounts by default.