近日，美国网络安全厂商SolarWinds官方发布安全更新，修复了其FTP软件Serv-U的远程代码执行漏洞，漏洞编号为CVE-2021-35211。未授权的攻击者可利用该漏洞在目标服务器上执行任意代码。该漏洞仅影响启用了SSH协议的SolarWinds Serv-U Managed File Transfer及Serv-U Secure FTP，Serv-U环境中未启用SSH则不受此漏洞影响。请各单位组织排查，是否部署了受漏洞影响的SolarWinds产品，及时处置，做好安全加固工作。

配置访问控制策略，避免受影响的Serv-U暴露在公网；在管理控制台中禁用 SSH监听器。