9.8
CVSS 3.1
99,3%
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Да
Атакува се
в каталога KEV от 3 март 2025
Атакува се в момента
251 дни
Време до експлоатация
след публикуването
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: активно се експлоатира
- Атаката може да се автоматизира
Описание
Оригинално описание
In WhatsUp Gold versions released before 2023.1.3, an unauthenticated Remote Code Execution vulnerability in Progress WhatsUpGold. The WhatsUp.ExportUtilities.Export.GetFileWithoutZip allows execution of commands with iisapppool\nmconsole privileges.
Засегнати продукти
- Progress Software Corporation WhatsUp Gold: 2023.1.0 преди 2023.1.3
- progress whatsup_gold: 2023.1.0 преди 2023.1.3
Вид слабост
История
- 25 юни 2024 Публикувано
Други уязвимости в Progress Software Corporation WhatsUp Gold
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2024-4885
- https://nvd.nist.gov/vuln/detail/CVE-2024-4885
- https://www.progress.com/network-monitoring
- https://community.progress.com/s/article/WhatsUp-Gold-Security-Bulletin-June-2024
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2024-4885