PT-2022-19874 · Ipswitch · Ipswitch Whatsup Gold
CVE-2022-29848
·
Publicado
2022-05-11
·
Atualizado
2024-08-27
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
Ipswitch WhatsUp Gold, versões 17.0.0 a 21.1.1
Ipswitch WhatsUp Gold, versão 22.0.0
Descrição
A vulnerabilidade permite que um usuário autenticado execute uma transação de API para ler atributos confidenciais do sistema operacional de um host acessível pelo sistema WhatsUp Gold.
Recomendações
Para as versões 17.0.0 a 21.1.1 do Ipswitch WhatsUp Gold, considere restringir o acesso à transação da API até que uma correção esteja disponível.
Para a versão 22.0.0 do Ipswitch WhatsUp Gold, considere restringir o acesso à transação da API até que uma correção esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
SSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ipswitch Whatsup Gold