Summary
Ipswitch heeft kwetsbaarheden verholpen in WhatsUp Gold (Versies voor 2024.0.2 en eerder).
Details
Interpretaties
De kwetsbaarheden bevinden zich in de versies van WhatsUp Gold vóór 2024.0.2. Een geauthenticeerde gebruiker kan een specifieke HTTP-aanroep misbruiken, wat kan leiden tot de onthulling van gevoelige informatie en de vertrouwelijkheid van de gegevens in gevaar kan brengen. Daarnaast kunnen ongeauthenticeerde aanvallers LDAP-instellingen configureren, wat kan resulteren in ongeautoriseerde toegang en manipulatie van gebruikersgegevens. Bovendien kunnen aanvallers de openbare API misbruiken voor ongeautoriseerde servertoegang, wat kan leiden tot datalekken en ongeautoriseerde acties binnen de getroffen systemen.
Oplossingen
Ipswitch heeft updates uitgebracht om de kwetsbaarheden te verhelpen. Zie bijgevoegde referenties voor meer informatie.
Vulnerabilities 3
-
Critical 9.6
WhatsUp Gold - Public API signing key rotation issue
In WhatsUp Gold versions released before 2024.0.2, an attacker can gain access to the WhatsUp Gold server via the public API.
-
Critical 9.4
WhatsUp Gold - LDAP configuration interface leading to allowing attacker to configure LDAP settings without authentication
In WhatsUp Gold versions released before 2024.0.2, an unauthenticated attacker can configure LDAP settings.
-
Medium 6.5CVE-2024-12105 EPSS 43%
WhatsUp Gold - SnmpExtendedActiveMonitor path traversal
In WhatsUp Gold versions released before 2024.0.2, an authenticated user can use a specially crafted HTTP request that can lead to information disclosure.
Revision history
-
#0
Initiele versie
References
-
Reference - ncscclear
https://community.progress.com/s/article/WhatsUp-Gold-Security-Bulletin-December-2024