投稿
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201812-179
SolarWinds SFTP/SCP Server 安全漏洞
| 漏洞ID | 1422475 | 漏洞类型 | 信任管理问题 |
| 发布时间 | 2018-12-06 | 更新时间 | 2019-10-23 |
 CVE编号
|
CVE-2018-16791 |  CNNVD-ID
|
CNNVD-201812-179 |
| 漏洞平台 | N/A | CVSS评分 | N/A |
|漏洞来源
|漏洞详情
SolarWinds SFTP/SCP Server是一款免费的网络文件传输服务器。
SolarWinds SFTP/SCP Server 2018-09-10及之前版本中存在安全漏洞，该漏洞源于配置文件被设置为全局可读和可写，且以不安全的方式存储用户密码。攻击者可利用该漏洞判断具有权限的账户的密码并在服务器上植入后门。
|参考资料
来源:seclists.org
链接:https://seclists.org/fulldisclosure/2018/Dec/0
检索漏洞
开始时间
结束时间