CVE-2021-35247 — 神龙十问 AI 深度分析摘要

🚨 **本质**：Solarwinds Serv-U Web Client 存在**输入验证错误**。 📉 **后果**：攻击者可利用未消毒的字符绕过部分逻辑，导致**信息泄露**或**完整性受损**（CVSS评分中I:L表示低完整性影响）。

🔍 **CWE**：CWE-20（**Improper Input Validation**，输入验证不当）。 📍 **缺陷点**：Serv-U Web **登录界面**允许接收**未经过认证机制消毒**的字符。

🏢 **厂商**：SolarWinds。 📦 **产品**：**Serv-U** Web Client。 👥 **用户**：所有许可使用 Serv-U 文件服务器的用户。

💻 **权限**：主要影响**完整性**（I:L），可能篡改数据或执行非预期操作。 🔓 **数据**：虽未直接列出高机密性（C:N），但输入验证失败通常伴随**敏感信息暴露**风险。

🚪 **认证**：PR:N（**无需认证**即可尝试利用，针对Web界面本身）。 🖱️ **交互**：UI:R（**需要用户交互**，通常指诱导点击或访问特定页面）。

📜 **PoC**：漏洞数据中 **pocs 为空**，暂无公开现成代码。 🌍 **在野**：数据未提及在野利用情况，建议保持警惕。

🔎 **自查**：检查是否运行 **Solarwinds Serv-U** 且启用了 **Web Client** 功能。 📡 **扫描**：关注 Web 登录接口的输入字段，测试特殊字符是否被正确过滤。

🛡️ **补丁**：参考官方 **Release Notes**（如 v15.3），官方已发布安全公告。 ✅ **建议**：立即查阅 [SolarWinds 安全中心](https://www.solarwinds.com/trust-center/security-advisories/cve-2021-35247) 获取最新补丁。

⚠️ **临时规避**：若无法立即更新，建议**禁用 Web Client** 功能。 🚫 **网络隔离**：限制对 Serv-U Web 登录界面的**外部访问**，仅允许内网信任IP。

🔥 **优先级**：**中高危**。 📅 **CVSS**：3.1 分，网络可攻击、低复杂度、无需认证。 💡 **建议**：尽快评估影响范围并应用补丁，防止潜在的数据篡改风险。