Serv-U 15.5.3发布
发布时间:2025年11月18日
新增功能:
- 支持ED25519公钥签名系统:创建ED25519 SSH密钥对、使用ED25519密钥进行公钥身份验证、ED25519 SSH私钥的生成、ED25519主机密钥在SSH握手中的使用
- IP限制功能扩展到文件共享访客身份验证
安全改进:
- Serv-U中的默认配置设置现在启用了帐户锁定机制,以防止暴力攻击,并限制来自单个IP地址的并发连接,以减轻服务器过载
- 已启用X-Forwarded-For保护,以防止IP欺骗攻击
- 已实施最低密码长度要求,以加强密码安全
- HTTP严格传输安全(HSTS)现已启用
- 将Angular升级到19版本
修复安全漏洞:
- CVE-2025-40547 SolarWinds Serv-U逻辑错误 -远程代码执行漏洞
- CVE-2025-40548 SolarWinds Serv-U访问控制中断-远程代码执行漏洞
- CVE-2025-40549 SolarWinds Serv-U路径限制绕过漏洞
- 上一篇:没有啦
- 下一篇:Serv-U 15.5.1发布 2022/1/19
