CVE-2021-35247

SolarWinds Serv-U Improper Input Validation Vulnerability

Falha explorada ativamente em SolarWinds Serv-U, incluída no catálogo KEV da CISA em 21 de janeiro de 2022. Prazo de correção para os órgãos federais dos EUA: 4 de fevereiro de 2022.

21 de janeiro de 2022Incluída no KEV

4 de fevereiro de 2022Prazo de correção

14 diasPrazo dado

Sem registro de uso em ransomwareRansomware

Dados do catálogo

Incluída no KEV: 21 de janeiro de 2022
Prazo de correção: 4 de fevereiro de 2022
Prazo dado: 14 dias
Ransomware: Sem registro de uso em ransomware
Identificador: CVE-2021-35247
Tipo de falha: Validação de entrada inadequada
Ação exigida: Aplicar as atualizações do fabricante
Fabricante: SolarWinds
Produto: SolarWinds Serv-U

Fontes: CISA — Known Exploited Vulnerabilities Catalog, CVE Program