جزئیات آسیب‌پذیری

CVE-2024-4885

بهره‌برداری فعال

Progress whatsup_goldProgress Software WhatsUp Gold

WhatsUp Gold GetFileWithoutZip Directory Traversal Remote Code Execution Vulnerability

CVSS 3.1

9.8بحرانی

نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

In WhatsUp Gold versions released before 2023.1.3, an unauthenticated Remote Code Execution vulnerability in Progress WhatsUpGold. The WhatsUp.ExportUtilities.Export.GetFileWithoutZip allows execution of commands with iisapppool\nmconsole privileges.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
9.8بحرانی	3.1	CVEProject cvelistV5 (CNA) (ProgressSoftware)	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
Progress	whatsup_gold	2023.1.0 ≤ v < 2023.1.3	CISA ADP / Vulnrichment
Progress Software Corporation	WhatsUp Gold	2023.1.0 ≤ v < 2023.1.3	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2024-4885 government-resource
https://www.progress.com/network-monitoring product
https://community.progress.com/s/article/WhatsUp-Gold-Security-Bulletin-June-2024 vendor-advisory

اطلاعات

تاریخ انتشار: ۱۴۰۳/۰۴/۰۵
آخرین به‌روزرسانی: ۱۴۰۴/۰۷/۳۰
وضعیت: PUBLISHED
صادرکننده (CNA): ProgressSoftware
اولویت کلون: به‌زودی

فهرست KEV آژانس CISA

تاریخ افزوده‌شدن: ۱۴۰۳/۱۲/۱۳
مهلت رفع: ۱۴۰۴/۰۱/۰۴
استفاده در باج‌افزار: نامشخص

پیش‌بینی بهره‌برداری (EPSS)

۹۹٫۲۸٪

احتمال بهره‌برداری در ۳۰ روز

۹۹٫۹٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

Automatable: yes
Exploitation: active
Technical Impact: total

ضعف‌ها (CWE)

CWE-22
Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')