CVE-2024-4885
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 99.3%
- CWE
- CWE-22
- KEV Durumu
- Evet
Yayım tarihi: 25 Haziran 2024 · CISA KEV son iyileştirme tarihi: 24 Mart 2025
Etkilenen: progress whatsup_gold
2023.1.3 sürümünden önce yayınlanan WhatsUp Gold sürümlerinde, Progress WhatsUpGold'de kimlik doğrulaması gerektirmeyen bir Uzaktan Kod Yürütme zafiyeti bulunmaktadır. WhatsUp.ExportUtilities.Export.GetFileWithoutZip, iisapppool\nmconsole ayrıcalıkları ile komutların yürütülmesine izin vermektedir.
Orijinal açıklama (İngilizce)
In WhatsUp Gold versions released before 2023.1.3, an unauthenticated Remote Code Execution vulnerability in Progress WhatsUpGold. The WhatsUp.ExportUtilities.Export.GetFileWithoutZip allows execution of commands with iisapppool\nmconsole privileges.
Referanslar
- https://community.progress.com/s/article/WhatsUp-Gold-Security-Bulletin-June-2024
- https://www.progress.com/network-monitoring
- https://community.progress.com/s/article/WhatsUp-Gold-Security-Bulletin-June-2024
- https://www.progress.com/network-monitoring
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2024-4885
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.