Descripción
SolarWinds Serv-U versions 15.2.5 and earlier contain an improper input validation vulnerability that allows attackers to build and send queries without sanitization.
Acción recomendada
Aplicar las actualizaciones según las instrucciones del fabricante.
Referencias
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2021-35247
Otras vulnerabilidades de SolarWinds en el catálogo
- CVE-2026-28318 Vulnerabilidad de consumo no controlado de recursos en SolarWinds Serv-U Alta 05-06-2026
- CVE-2025-26399 Vulnerabilidad de deserialización de datos no confiables en SolarWinds Web Help Desk Alta 09-03-2026
- CVE-2025-40536 Vulnerabilidad de omisión de controles de seguridad en SolarWinds Web Help Desk Alta 12-02-2026
- CVE-2025-40551 Vulnerabilidad de deserialización de datos no confiables en SolarWinds Web Help Desk Alta 03-02-2026
- CVE-2024-28987 SolarWinds Web Help Desk Hardcoded Credential Vulnerability Alta 15-10-2024