PT-2024-33246 · Progress · Progress Whatsup Gold
CVE-2024-4883
·
Publicado
2024-06-25
·
Atualizado
2024-09-06
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do Progress WhatsUp Gold anteriores à 2023.1.3
Descrição
Existe uma vulnerabilidade de execução remota de código no Progress WhatsUp Gold, permitindo que um invasor não autenticado execute código remotamente como uma conta de serviço por meio do NmApi.exe.
Recomendações
Para versões anteriores à 2023.1.3, atualize para a versão 2023.1.3 ou posterior para resolver a vulnerabilidade. Como solução alternativa temporária, considere restringir o acesso ao NmApi.exe até que um patch seja aplicado.
Exploit
Correção
Code Injection
OS Command Injection
Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Progress Whatsup Gold