Vulnérabilité de contrôle d'accès affectant SolarWinds Serv-U
Une vulnérabilité critique affectant SolarWinds Serv-U permettrait à un attaquant de créer un compte administrateur système et d'exécuter du code arbitraire avec des droits privilégiés sur les systèmes affectés.
Description
Contexte technique et détails de la vulnérabilité
SolarWinds Serv-U est une solution professionnelle de transfert de fichiers proposant des services FTP, FTPS, SFTP et HTTP/S pour échanger des données de manière sécurisée. Cette solution est affectée par une vulnérabilité critique libellée CVE-2025-40538, résultant d'un contrôle d'accès insuffisant dans la gestion des privilèges d'administration. Son exploitation permettrait à un attaquant authentifié disposant de faibles privilèges de créer un compte administrateur système doté de tous les privilèges et d'exécuter du code arbitraire sur les systèmes affectés. Elle est classée critique avec un score de sévérité de 9.1 selon le CVSS V3.1.
Impact & Risques potentiels
Conséquences potentielles en cas d'exploitation
- Atteinte à la confidentialité des données ;
- Atteinte à l'intégrité du système ;
- Exécution de code arbitraire à distance.
Systèmes affectés
Produits, composants et versions concernés
- SolarWinds Serv-U versions antérieures à 15.5.4.
Mesures & Remédiations recommandées
Actions immédiates et correctifs recommandés
- Mettre à jour SolarWinds Serv-U vers la version 15.5.4 ou supérieure.
Sources & Liens externes
Avis constructeurs et bulletins de référence
- https://documentation.solarwinds.com/en/success_center/servu/content/release_notes/servu_15-5-4_release_notes.htm
- https://nvd.nist.gov/vuln/detail/CVE-2025-40538
- https://cyberveille.esante.gouv.fr/alertes/solarwinds-cve-2025-40538-2026-02-25
- https://cvefeed.io/vuln/detail/CVE-2025-40538
- https://www.securityweek.com/solarwinds-patches-four-critical-serv-u-vulnerabilities/
Fiche Technique
Cellule d'Urgence CSIRT
Votre infrastructure est-elle affectée ou suspectez-vous un incident ? Nos experts sont mobilisables pour intervenir.
Signaler un incidentRecevez nos alertes par email
Abonnez-vous pour recevoir nos bulletins d'alerte de sécurité et les actualités d'Iservices directement dans votre boîte mail.