ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2024-12106

Progress Software WhatsUp Gold

WhatsUp Gold - LDAP configuration interface leading to allowing attacker to configure LDAP settings without authentication

CVSS 3.1
9.4بحرانی

شرح رسمی (انگلیسی)

In WhatsUp Gold versions released before 2024.0.2, an unauthenticated attacker can configure LDAP settings.

امتیازهای CVSS

امتیازنسخهمنبعبردار
9.4بحرانی 3.1 CVEProject cvelistV5 (CNA) (ProgressSoftware) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:L

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Progress Software Corporation WhatsUp Gold 2023.1.0 ≤ v < 2024.0.2 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
کانال تلگرام کُلون @kolunsec_fa تازه‌های KEV، خبرهای مهم و خلاصه‌ی روزانه هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۳/۱۰/۱۱
آخرین به‌روزرسانی
۱۴۰۳/۱۰/۱۵
وضعیت
منتشرشده
صادرکننده (CNA)
ProgressSoftware

پیش‌بینی بهره‌برداری (EPSS)

۹٫۴۸٪
احتمال بهره‌برداری در ۳۰ روز
۹۵٫۴٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
بله
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-306
    Missing Authentication for Critical Function