سولارویندز بهروزرسانیهایی برای رفع چهار آسیبپذیری امنیتی بحرانی در نرمافزار انتقال فایل Serv-U خود منتشر کرده است که در صورت بهرهبرداری موفق، میتوانند منجر به اجرای کد از راه دور شوند. این آسیبپذیریها که همگی با امتیاز ۹.۱ در سیستم امتیازدهی CVSS رتبهبندی شدهاند، شامل CVE-2025-40538 میشوند؛ یک آسیبپذیری کنترل دسترسی ناقص که به مهاجم اجازه میدهد یک کاربر مدیر سیستم ایجاد کرده و دستورات دلخواه را اجرا کند.